金融界 2025 年 1 月 18 日消息，国家知识产权局信息显示，西安热工研究院有限公司申请一项名为“用于 Apache Http Server 路径穿越漏洞检测系统、方法”的专利，公开号 CN 119316192 A，申请日期为 2024 年 9 月。
专利摘要显示，本公开提供一种用于 Apache Http Server 路径穿越漏洞检测系统、方法，包括：向扫描模块输入目标 IP 地址列表，探测所述目标 IP 地址列表中每个 IP 地址的网络可达性；若存在网络可达的 IP 地址，探测该 IP 地址的所有端口，记录开放的端口号；通过识别开放的端口下运行的服务，进行服务归类；若服务归类为 Apache 服务，向该 Apache 服务的 icons 目录路径发起 Curl 请求命令；若 Curl 请求连接成功且读取到/etc/passwd 文件，则对所述/ etc/passwd 文件进行解析处理，提取被检测主机用户；对所述被检测主机用户进行检测得到 Apache Http Server 路径穿越漏洞；根据所述 Apache Http Server 路径穿越漏洞生成所述被检测主机的检测报告。
天眼查资料显示，西安热工研究院有限公司，成立于2001年，位于西安市，是一家以从事研究和试验发展为主的企业。企业注册资本300000万人民币，实缴资本300000万人民币。通过天眼查大数据分析，西安热工研究院有限公司共对外投资了21家企业，参与招投标项目5000次，知识产权方面有商标信息28条，专利信息5000条，此外企业还拥有行政许可37个。
本文源自金融界
