Chyornaya Vdova's questions

任何人都可以帮我确定帽子可能是我仍然从扫描仪中获得 VA 间隙的原因吗？我的服务器托管多个 Web 应用程序，但我对所有虚拟主机使用相同的设置。

20007 - SSL 版本 2 和 3 协议检测

注意： SSLEngine 和 SSLHonorCipherOrder 都已打开。

这是针对协议的。全部禁用，仅启用 TLS 版本 1.1 和 1.2，但是，扫描仪仍检测 SSL v3

SSLProtocol -全部 +TLSv1.1 +TLSv1.2

我也尝试过这种方式：

SSLProtocol all -SSLv2 -SSLv3

我已尝试测试以下内容： openssl s_client -connect localhost:443 -ssl2 -> 握手失败（没关系） openssl s_client -connect localhost:443 -ssl3 -> 这有效，但不知道为什么，因为这已被所有人禁用vHosts（设置和上面的一样）

===== ===== =====

其他 2 个漏洞：

42873 - 支持 SSL 中等强度密码套件 以下是远程服务器支持的中等强度 SSL 密码列表： EDH-RSA-DES-CBC3-SHA Kx=DH Au=RSA Enc=3DES-CBC(168) Mac=SHA1 ECDHE -RSA-DES-CBC3-SHA Kx=ECDH Au=RSA Enc=3DES-CBC(168) Mac=SHA1 DES-CBC3-SHA Kx=RSA Au=RSA Enc=3DES-CBC(168) Mac=SHA1

65821 - SSL RC4 Cipher Suites Supported (Bar Mitzvah) 远程服务器支持的 RC4 密码套件列表：ECDHE-RSA-RC4-SHA Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1 RC4-MD5 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5 RC4-SHA Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

这是密码套件。我已将扫描仪中找到的所有密码都标记为粗体，并且它们都已在我的配置中被禁用，但它们仍然在扫描期间出现：

SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 !EECDH+aRSA+RC4 EECDH EDH+aRSA !RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS ! EDH-RSA-DES-CBC3-SHA !ECDHE-RSA-DES-CBC3-SHA !DES-CBC3-SHA !ECDHE-RSA-RC4-SHA !RC4-MD5 !RC4-SHA "

注意：根据检查，我拥有的 httpd 版本的更改日志不包括上述差距的 CVE。我也知道每次配置更改后都需要重新启动 httpd。

如果你们有任何建议，请告诉我，我可能会遗漏一些东西。谢谢。

今天是个好日子。我的问题是关于使用 PHP 调用 powershell 脚本。因此，如果我使用 ActiveDirectory 模块调用 PS1 脚本，则没有问题。

但是，如果我调用包含 MSOnline 模块的 PS1 脚本，它就不起作用（但 PS1 脚本在服务器本地工作并且加载了 MSOnline 模块）。根据检查，如果 PS1 脚本由 PHP 调用，如果我发出 get-module 命令，则没有加载 MSOnline。

这就是我从 PHP 调用 PS1 脚本的方式： shell_exec('C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -executionPolicy Unrestricted -InputFormat none -File PATH\TO\FILE.ps1 '. "$variable" );

如果我通过 PHP 检查 PS1 中的可用模块，我可以找到 MSOnline 但没有加载命令。请看附图。