Web 服务器托管了 Open-AudIT（以 PHP 编写的开源网络审核应用程序）。远程主机上至少有一个 Open-AudIT 安装未审查用户对“language”参数提供的输入，便将其用于“include_lang.php”以包含 PHP 代码。无论 PHP 的“register_globals”设置如何，未经认证的远程攻击者都可利用此问题查看任意文件，或者可能以 Web 用户 ID 的权限在远程主机上执行任意 PHP 代码。请注意，任何报告的 Open-AudIT 安装均可能受到数个其他漏洞影响，包括 SQL 插入、认证绕过和跨站脚本，但 Nessus 尚未针对这些漏洞进行测试。

检测

Open-AudIT include_lang.php language 参数遍历本地文件包含

high Nessus 插件 ID 46701

未找到变更日志