遠端 web 伺服器含有一個用於追蹤資料庫中 IP 網路屬性的系統 OpenNetAdmin。此應用程式利用 web 型介面管理資料以及命令行介面。

遠端主機上安裝的 OpenNetAdmin 版本受到一個遠端 PHP 程式碼執行弱點影響，這是因為 'dcm.php' 指令碼的 'options[desc]' 參數無法正確清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，在遠端主機上傳送利用目錄遊走序列的特製 POST 要求，藉以執行任意 PHP 程式碼。

偵測

OpenNetAdmin dcm.php options[desc] 參數任意遠端 PHP 程式碼執行

high Nessus Plugin ID 69170

找不到依附元件