如题,nginx配置如下:
location ^~ /cgi/ {
proxy_pass https://127.0.0.1:520;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
}
appscan漏洞扫描构造请求:https://mydomain.com/cgi/bash,
扫描结果:响应500 Internal Server Error也可能存在漏洞,由于shell脚本可能需要相应的参数才能成功执行,所以可能是因为缺少这些参数而产生错误。
我的本意是访问/cgi时代理到520端口的进程中,由于520端口的进程没有开启,于是出现上面的漏洞,开启进程后是正常的。
请问有没有什么办法规避这个漏洞扫描呢?