Psunami.CGI 命令执行

high Nessus 插件 ID 11750

语言:

简介

可在远程服务器上运行任意命令。

描述

远程主机正在托管 Psunami.CGI。此 CGI 中存在一个缺陷,该缺陷允许攻击者通过发出如下请求,以 HTTP 服务器的特权执行任意命令:
/psunami.cgi?action=board&board=1&topic=|id|

解决方案

升级至此 CGI 的最新版本。

插件详情

严重性: High

ID: 11750

文件名: psunami_cmd_exec.nasl

版本: 1.14

类型: remote

系列: CGI abuses

发布时间: 2003/6/17

最近更新时间: 2025/9/29

支持的传感器: Nessus

漏洞信息

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

参考资料信息

BID: 6607