TWiki 開發人員報告：

debugenableplugins 要求參數允許任意 Perl 程式碼執行。

對 TWiki 伺服器使用 HTTP GET 要求，可將特製的 debugenableplugins 要求參數新增至 TWiki 的檢視指令碼 (通常在連接埠 80/TCP 上)。不一定需要事先驗證。

遠端攻擊者可執行任意 Perl 程式碼，來檢視和修改使用者可存取之 webserver 中的任何檔案。

例如：
http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupR estorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

如果您看到頁面上有「Vulnerable!」文字，則表示 TWiki 網站容易遭受攻擊。

偵測

FreeBSD：twiki -- 遠端 Perl 程式碼執行 (21ce1840-6107-11e4-9e84-0022156e8794)

critical Nessus Plugin ID 78816

找不到變更記錄