Pluck update.php 遠端權限提升
medium Nessus Plugin ID 34304
語系：
概要
遠端 Web 伺服器中有一個不應存取的 PHP 指令碼。說明
遠端主機正在執行 pluck，這是一個以 PHP 編寫的簡單內容管理系統。遠端主機上安裝的 pluck 允許匿名遠端攻擊者呼叫「update.php」指令碼，而其僅適用於從一個 pluck 版本升級至另一個版本。
請注意，攻擊者可能會利用此指令碼停用受影響的應用程式，甚至可能執行任意 PHP 程式碼，但 Nessus 尚未對此進行檢查。
解決方案
移除「update.php」指令碼。Plugin 詳細資訊
嚴重性: Medium
ID: 34304
檔案名稱: pluck_update.nasl
版本: 1.10
類型: remote
系列: CGI abuses
已發布: 2008/9/28
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: Medium
基本分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available