遠端主機似乎正在執行 AppServ，這是 Apache、PHP、MySQL 和 phpMyAdmin for Windows and Linux 的集合。 

遠端主機上安裝的 AppServ 版本未清理「appserv/main.php」指令碼中「appserv_root」參數的使用者輸入內容，便將其用於 PHP 的「include」函式。未經驗證的攻擊者可利用此瑕疵來執行可能取自第三方主機的任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。請注意，Windows 下的 AppServ 以 SYSTEM 權限執行，這表示攻擊者可取得受影響主機的完整控制權。

偵測

AppServ appserv/main.php appserv_root 參數遠端檔案引入

medium Nessus Plugin ID 20383

找不到變更記錄