遠端主機上安裝了 phpRPC 程式庫，這是一個以 PHP 撰寫且隨附於 RunCMS 和 exoops 等應用程式的 xmlrpc 程式庫。 

遠端主機上的 phpRPC 版本未清理「server.php」指令碼的使用者輸入內容，便將其用於「eval()」函式，攻擊者可利用此弱點，在受影響的主機上執行遠端程式碼，但這需要具有此 Web 伺服器使用者 ID 的權限。 

請注意，若要成功利用，可能需要在 RunCMS 等中啟用 phpRPC 程式庫，這不一定是預設設定。

偵測

phpRPC 程式庫 rpc_decoder.php decode() 函式任意程式碼執行

high Nessus Plugin ID 20986

找不到依附元件