# Kiểm tra Lỗ hổng Web

Kiểm tra Lỗ hổng Web tự động phát hiện các điểm rủi ro trong các dịch vụ và framework Web được triển khai trên máy chủ của bạn, đồng thời cung cấp các gợi ý sửa chữa cho các vấn đề được phát hiện.

## Nguyên lý Phát hiện

Cơ chế phát hiện hoạt động bằng cách triển khai Agent đã cài đặt trên hệ thống, tìm kiếm các cấu hình Web, thiết lập môi trường Web và các tham số được chỉ định tương ứng. Sử dụng các tệp quy tắc cấu hình đã tải, việc phát hiện rủi ro bảo mật sẽ được thực hiện cục bộ. Các hạng mục phát hiện khác nhau áp dụng các quy tắc khác nhau để kiểm tra các đặc trưng rủi ro. Khi một quy tắc rủi ro bị kích hoạt, hệ thống sẽ cảnh báo điểm rủi ro và cung cấp các gợi ý sửa chữa.

## Chu kỳ Phát hiện

- Plugin sẽ quét ngay lập tức khi khởi động hoặc khởi động lại, và theo mặc định, quét mỗi 12 giờ một lần.
- Sau khi xử lý rủi ro, rủi ro sẽ được kiểm tra lại trong vòng 12 giờ. Nếu rủi ro được xác định là đã được khắc phục, cảnh báo sẽ tự động bị xóa.

## Các Hạng mục Phát hiện

| Phân loại | Hạng mục Phát hiện | Mô tả | Phiên bản tương ứng |
| -------- | -------------- | ----------- | --------------------- |
| Web | Lỗ hổng Web-CMS | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection và Lỗ hổng leo thang đặc quyền trong Wordpress (CVE-2015-2213) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection Front-end trong Discuz 5.x 6.x 7.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Discuz 7.2 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Trang quản trị Backend của Tomcat | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Thư mục .git chưa được xóa | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong WordPress | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Thư mục .svn chưa được xóa | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Bỏ qua đăng nhập phpMyAdmin | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Thinkphp 3.0-3.1 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã PHP tùy ý từ xa trong FineCMS | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong phpCMS phiên bản v9.6.0 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Dedecms | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Joomla 3.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng Injection trong Metinfo 5.3.1 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong EmpireCMS | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Seacms | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng tải lên tệp tin trong FineCMS | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong FineCMS | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Beescms | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong SquirrelMail | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong HDWiki | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection chung trong Destoon | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Drupal Core 8.4.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Drupal Core 8.5.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Drupal Core 7.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Thực thi mã từ xa trong PHPMailer | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Zabbix (CVE-2013-5743) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi lệnh tùy ý trong Cacti (CVE-2014-2709) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Yii (CNNVD-201803-755) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng chèn mã PHP từ xa trong CodeIgniter (CVE-2014-8684) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Rò rỉ thông tin phpinfo | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng tải lên tệp tin trong phpCMS 9.3.1 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng GET SQL Injection Front-end trong Discuz x3.2 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa Struts2-057 2.5.x (CVE-2018-11776) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa Struts2-057 2.3.x (CVE-2018-11776) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi lệnh từ xa trong JeeCMS V2.4.2 ArtiSearch.do | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Các tệp cài đặt trang web chưa được xóa | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã trong ECSHOP 2.7.3 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã trong ECSHOP 3.x | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong ECSHOP 2.7.2 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã trong Thinkphp 5.0.x-5.0.23 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong FastAdmin | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Tệp .ds_store chưa được xóa | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Thư mục .idea chưa được xóa | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Thực thi lệnh từ xa trong Drupal SA-CORE-2019-003 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Nexus Repository Manager 3 (CVE-2019-7238) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa (RCE) không cần xác thực trong Confluence (CVE-2019-3396) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng Deserialization thực thi mã từ xa trong Jenkins (CVE-2015-8103) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng Deserialization thực thi mã từ xa trong Jenkins (CVE-2017-1000353) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng tải lên của plugin Superuser trong Piwik | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Piwik | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Chèn đối tượng trong Piwik 2.16.0 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa Struts2-048 (CVE-2017-9791) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa Struts2-053 (CVE-2017-12611) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng tải lên tệp tin tùy ý trong WordPress | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong PHPMailer (CVE-2016-10033) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong Jenkins (CVE-2019-1003000) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng chèn tệp tùy ý / thực thi mã từ xa trong phpMyAdmin (CVE-2018-19968) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng Deserialization trong WebLogic Server (CVE-2019-2725) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Rò rỉ tệp cơ sở dữ liệu | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng Deserialization thực thi mã từ xa trong Jenkins (CVE-2015-8103) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng SQL Injection trong Thinkphp 3.2.3 | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |
| Web | Lỗ hổng thực thi mã từ xa trong PHPUnit (CVE-2017-9841) | Vui lòng theo dõi các cảnh báo lỗ hổng và bản vá mới nhất | V3.0 |