Failing to recognize a Web server
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- javascript
- Ambito
- security
Direzione di ricerca
Inizia esaminando il file di fingerprint personalizzato, example.htm e Sonar.js, in particolare sonar.generate_random_id(). Riproduci l’handshake WebSocket con le risposte 404 e 200 segnalate, quindi traccia in che modo tali risposte influenzano il riconoscimento da parte del server web. Il lavoro è completato quando un test ripetibile conferma il comportamento di riconoscimento previsto e la modifica richiesta.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello,
After updating the fingerprint file with a custom signature and running 'example.htm', I got the following error message:
WebSocket connection to 'ws://192.168.0.23/318869b9-5f94-2a3c-fb65-ae2b132dc4d5' failed: Error during WebSocket handshake: Unexpected response code: 404
As a further test, I modified the Sonar.js file and replaced the function 'sonar.generate_random_id()' for a static string, in order to obtain a 200 HTTP response code rather than a 404 and I obtained the following error message:
WebSocket connection to 'ws://192.168.0.23/exploitable_script.php' failed: Error during WebSocket handshake: Unexpected response code: 200
Thoughts?
- Lingua principale
- JavaScript
- Stelle
- 552
- Fork
- 75
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di mandatoryprogrammer/sonar.js
-
Meraki (cisco) access pointAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
-
Schema RedesignForse di nuovo libera @mandatoryprogrammer l’ha presa 4061 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement
mandatoryprogrammer/sonar.js#14 · 4 commenti · 1 assegnatario ·
Tutte le issue di mandatoryprogrammer/sonar.js
Issue simili
-
good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
Riloox/hostkind-open#45 ·
-
Request: semgrepApertanew icon permissions in review
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
simple-icons/simple-icons#15093 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 83/100
module-federation/core#5205 ·
I maintainer di solito rispondono entro 1 giorno
-
遥测历史查询始终返回 HTTP 400，页面静默无结果Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
aikido security:critical
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 76/100
dequelabs/monitor-utility#63 ·