TWiki 开发人员报告：

debugenableplugins 请求参数允许任意 Perl 代码执行。

使用面向 TWiki 服务器的 HTTP GET 请求，将特别构建的 debugenableplugins 请求参数添加到 TWiki 的查看脚本（通常为端口 80/TCP）。可能或者可能不需要提前认证。

远程攻击者可执行任意 Perl 代码以查看和修改 webserver 用户可访问的任意文件。

示例：http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupRestorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

如果看见带有“Vulnerable!”文本的页面，则该 TWiki 站点易受攻击。

检测

FreeBSD：twiki -- 远程 Perl 代码执行 (21ce1840-6107-11e4-9e84-0022156e8794)

critical Nessus 插件 ID 78816

未找到变更日志