遠端主機正在執行 Sendcard，這是一個以 PHP 編寫的多資料庫電子卡片程式。

遠端主機上安裝的 Sendcard 版本容易遭受 SQL 注入攻擊，這是因為其無法清理「sendcard.php」指令碼中「id」欄位的使用者輸入資料。

遠端主機上安裝的 MyBB 版本受到一個 SQL 注入攻擊弱點的影響，這是應用程式未正確清理 ratethread.php 指令碼中「rating」參數的使用者輸入資料所致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點的影響，這是應用程式未正確清理「misc.php」指令碼的「fid」參數、newreply.php 指令碼的 HTTP 標頭中「Content-Disposition」欄位的使用輸入資料所致。遠端攻擊者可利用這些問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

遠端主機上安裝的 PunBB 版本受到多個弱點影響。 

  - 多個 SQL 注入攻擊弱點：應用程式未充分清理使用者向「search」指令碼的「search_id」參數以及其中一個管理指令碼中的不明參數提供的輸入，便將其用於 SQL 查詢。要成功攻擊第一個問題，無需驗證，但需要啟用 PHP 的「register_globals」設定，而第二個問題則需要攻擊者先以管理員或版主的身分進行驗證。

  - 一個跨網站指令碼弱點：應用程式也未充分清理「url」BBcode 標籤中傳遞的輸入，便將之用於帖文，攻擊者可藉此執行跨網站指令碼攻擊，例如竊取驗證 Cookie。

遠端主機上執行的 TWiki 版本允許攻擊者操控「rev」參數的輸入，以在遠端主機上使用 Web 伺服器使用者 ID 的權限執行任意 Shell 命令。

遠端主機正在執行 Mail-it Now! Upload2Server，一個支援檔案上傳的免費 PHP 意見回饋表單指令碼。 

遠端主機上安裝的 Upload2Serve 版本以不安全的方式儲存上傳的檔案。攻擊者可惡意利用此瑕疵，上傳包含任意程式碼的檔案，然後在遠端主機上執行需要 Web 伺服器使用者 ID 權限的程式碼。

遠端主機正在執行 WhatsUp Gold，這是由 Ipswitch 提供的適用於 Windows 的應用程式和網路監控管理系統。 

安裝的 WhatsUp Gold 版本會傳回指令碼的原始程式碼，以回應包含大寫副檔名的 URI。這可能導致攻擊者洩漏敏感資訊，或對受影響的應用程式發動後續攻擊。此外，由於其無法清理「map.asp」指令碼中「map」參數的使用者輸入資料，因此也容易遭受跨網站指令碼攻擊。

遠端主機正在執行 SaveWebPortal，這是一個 PHP Web 入口網站應用程式。 

安裝的 SaveWebPortal 版本容易受到多個弱點影響，包括遠端程式碼執行、任意檔案包含和跨網站指令碼 (XSS)。

遠端的 Land Down Under 版本容易遭受數個 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其無法清理「auth.php」、「events.php」、「index.php」、「list.php」和「plug.php」指令碼所使用的數個參數的使用者輸入資料。惡意使用者可利用這些弱點來操控 SQL 查詢、竊取驗證 Cookie 等。

此指令碼會偵測遠端主機是否正在執行 Land Down Under (LDU)，並會擷取所發現的版本號碼和位置。 

Land Down Under 是一個使用 PHP 和 MySQL 的可高度自訂且完全可擴充的內容管理系統。

遠端主機似乎正在執行 AMember，這是一個以 PHP 編寫的商用成員資格和訂閱管理指令碼。 

遠端主機上安裝的 AMember 版本未正確清理「config[root_dir]」參數的使用者輸入資料，便在若干指令碼中使用它來包含 PHP 程式碼。若已啟用 PHP 的「register_globals」設定，攻擊者可利用這些弱點來檢視遠端主機上的任意檔案，並執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Symantec 的 Brightmail Control Center，這是適用於 Brightmail AntiSpam 的 Web 型管理工具。 

遠端主機上安裝的 Brightmail Control Center 仍有一個「 admin」帳戶使用預設密碼「symantec」。攻擊者可利用此問題，取得 Control Center 及其控制的任何掃描程式的存取權。

IIS 5.1 中有一個嚴重弱點，已處理的檔案儲存在 FAT 分割區上時，攻擊者可以檢視 ASP/ASA 原始程式碼，而非已處理的檔案。

ASP 原始程式碼可能包含敏感資訊，例如 ODBC 連線的使用者名稱和密碼。

遠端主機正在執行 PBLang，這是一個使用平面檔案且以 PHP 編寫的佈告欄系統。 

遠端安裝的 PBLang 版本受到數個弱點影響，包括遠端程式碼執行、資訊洩漏、跨網站指令碼和路徑洩漏。

遠端主機正在執行 PBLang，這是一個使用平面檔案且以 PHP 編寫的佈告欄系統。 

根據標題來判斷，遠端主機上安裝的 PBLang 版本可讓攻擊者注入程式碼並建立具有管理權限的使用者，某些使用者可在沒有適當權限的情況下存取受限制的論壇，經驗證的使用者還可刪除其他使用者的私人訊息。

遠端主機似乎正在執行 man2web，這是一個將 unix 手冊頁動態轉換為 HTML 的程式。 

安裝的 man2web 版本允許攻擊者在遠端主機上執行任意 Shell 命令，但這需要具有 Web 伺服器使用者 ID 的權限。

如果 PHP 的「magic_quotes」設定已停用，遠端的 Land Down Under 版本容易遭受各種 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其未清理要求 URI，便將之用於「ldu_log()」函式的「system/functions.php」中。惡意使用者可利用此問題來操控 SQL 查詢、竊取驗證 Cookie 等。 

此外，它也無法正確清理使用者在論壇貼文中提供的簽章。惡意使用者可利用此弱點，竊取驗證 Cookie 並操控「forums.php」中的 HTML 格式。

遠端主機正在執行 WebGUI，這是由 Plain Black Software 提供的內容管理系統 。 

根據標題來判斷，遠端主機上安裝的 WebGUI 版本未清理多個原始碼的使用者輸入資料，便將其用於執行命令。攻擊者可以利用這些弱點，在 Web 伺服器使用者 ID 的內容中於遠端主機上執行任意命令。

遠端主機似乎是 Barracuda Spam Firewall 網路應用裝置，可保護郵件伺服器免遭垃圾郵件、病毒等攻擊。

此外，安裝的應用裝置似乎受到數個弱點影響，攻擊者可利用這些弱點來執行任意程式碼和讀取任意檔案，所有這些都需要具有 Web 伺服器使用者 ID 的權限。

HP OpenView Network Node Manager 的遠端版本無法在用來執行命令之前，將使用者提供的輸入內容處理為「cdpView.ovpl」、「connectedNotes.ovpl」、「ecscmg.ovpl」和「freeIPaddrs.ovpl」指令碼中使用的各種參數。利用這些瑕疵，未經驗證的攻擊者可以在遠端主機上受影響的 Web 伺服器使用者識別碼內容中執行任意命令。

遠端主機似乎正在執行 CMS Made Simple，這是一個以 PHP 編寫的內容管理系統。 

遠端主機上安裝的 CMS Made Simple 版本未清理「admin/lang.php」指令碼中「nls」參數的使用者輸入資料，便使用它來包含 PHP 程式碼。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Simple Machines Forum (SMF) (以 PHP 編寫的開放原始碼 Web 論壇應用程式)。

遠端主機上安裝的 SMF 版本未正確清理為使用者頭像提供的 URI。在受影響的應用程式中註冊的攻擊者可利用此弱點，在論壇使用者每次存取惡意頭像時執行指令碼，例如收集論壇使用情況資訊、對使用者的系統發動攻擊等。

遠端主機正在執行 PostNuke 0.760 RC4b 或更低版本。這些版本受到數個弱點影響：

  - 多個跨網站指令碼弱點：攻擊者可透過操控「Comments」模組的「moderate」參數和「user.php」指令碼的「htmltext」參數，向使用者的瀏覽器注入任意 HTML 和指令碼 。

  - 一個 SQL 注入攻擊弱點：應用程式無法清理「modules/Downloads/dl-viewdownload.php」模組中「show」參數的使用者輸入資料。
    具有管理員權限的攻擊者可利用此問題來操控 SQL 查詢。

遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點影響：
   

  - 存在多個 SQL 注入攻擊弱點，這是應用程式不當清理透過「Username」欄位、「action」參數和 「polloptions」參數傳遞的使用者輸入資料所造成。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2580)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過「uid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。
    (CVE-2005-2697)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過 member.php 指令碼中「fid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2778)

請注意，據報該應用程式還受到另外數個 SQL 注入攻擊弱點影響。不過 Nessus 尚未測試這些弱點。

遠端 Burning Board / Burning Board Lite 版本容易受到 SQL 注入攻擊，這是因為其未清理「modcp.php」指令碼中「x」與「y」參數的使用者輸入資料，便將之用於資料庫查詢。具有版主權限的攻擊者可以利用這些弱點來揭露密碼雜湊等敏感資訊，修改現有資料，或對底層資料庫發動攻擊。

遠端主機似乎正在執行 Jurriaan de Neef 的 Looking Glass 指令碼，其為多種網路公用程式 (例如 ping、traceroute 和 whois) 提供 Web 介面。 

安裝的 Looking Glass 版本受到一個瑕疵影響，攻擊者可利用此瑕疵，透過操控「lp.php」指令碼的「target」參數輸入，在遠端主機上執行命令，但這需要具有 Web 伺服器使用者 ID 的權限。此外，由於其無法清理「header.php」和「footer.php」指令碼中「version」參數的使用者輸入資料，因此容易遭受跨網站指令碼攻擊。

遠端主機正在執行商用連結管理套件 AutoLinks Pro。 

遠端主機上安裝的 AutoLinks Pro 版本允許攻擊者控制在指令碼「al_initialize.php」中包含 PHP 程式碼時使用的「alpath」參數。未經驗證的攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 phpWebNotes，這是一個以 php.net 為模型的開放原始碼頁面註釋系統。 

遠端主機上安裝的 phpWebNotes 版本允許攻擊者控制在指令碼「core/api.php」中包含 PHP 程式碼時使用的「t_path_core」參數。攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 FUDforum，這是一個以 PHP 編寫的開放原始碼 Web 論壇。 

根據標題來判斷，遠端主機上安裝的 FUDforum 版本允許經驗證的攻擊者上傳包含任意 PHP 程式碼的檔案作為頭像，並於之後執行此程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 phpAdsNew / phpPgAds，這是一個開放原始碼標題廣告伺服器。 

遠端主機上安裝的 phpAdsNews / phpPgAds 受到多個弱點影響：

  - 遠端 PHP 程式碼注入弱點：應用程式隨附的 XML-RPC 程式庫允許攻擊者透過「adxmlrpc.php」指令碼注入任意 PHP 程式碼，然後在受影響的 Web 伺服器使用者 ID 的內容中執行。

  - 多個本機檔案引入弱點：應用程式未清理「adlayer.php」指令碼中「layerstyle」參數和「admin/js-form.php」指令碼中「language」參數的使用者輸入資料，便使用它們來包含要執行的 PHP 檔案。若已停用 PHP 的「magic_quotes」指示詞，攻擊者即可利用這些問題來讀取任意本機檔案。

  - SQL 注入攻擊弱點：攻擊者可透過「libraries/lib-view-direct.inc.php」指令碼中「clientid」參數的輸入資料來操控 SQL 查詢。

遠端主機上安裝的 Simple PHP Blog 版本允許經驗證的攻擊者上傳包含任意程式碼的檔案，並於隨後使用 Web 伺服器使用者 ID 的權限執行這些檔案。 

此外，它可能允許任何人以 Web 伺服器使用者 ID 的權限擷取其組態檔案以及使用者清單，並刪除任意檔案。

遠端主機正在執行 YaPiG，這是一個以 PHP 編寫的 Web 型相簿應用程式。 

根據標題來判斷，遠端主機上安裝的 YaPiG 版本容易遭受任意 PHP 程式碼注入攻擊和跨網站指令碼攻擊。

paFileDB 的遠端版本受到一個瑕疵影響，攻擊者可利用此瑕疵，透過特製的 Cookie 發動 SQL 注入攻擊，藉此取得對應用程式管理控制台的存取權。 

請注意，攻擊者若要成功攻擊此弱點，需要將 paFileDB 的「$authmethod」設定為「cookies」，並且停用 PHP 的「magic_quotes_gpc」設定。

遠端主機上安裝的 RunCMS 版本允許攻擊者藉由透過 POST 方法傳遞變數來覆寫任意變數，同時也可能受到數個 SQL 注入攻擊弱點影響，這可導致洩漏管理密碼雜湊。

遠端主機正在執行 Netquery，這是一組以 PHP 編寫的網路資訊公用程式。 

安裝的 Netquery 版本允許攻擊者藉由在「nquser.php」指令碼的「host」參數中傳遞命令，在受影響的 Web 伺服器使用者 ID 內容中執行任意命令。

遠端的 WebCalendar 版本無法清理「send_reminders.php」指令碼中「includedir」參數的使用者輸入資料。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Ultimate PHP Board (UPB)。

此軟體的遠端版本容易受到弱式密碼加密弱點影響，並且可能藉由不充分的存取控制，將 users.dat 檔案儲存於 Web 文件的根目錄下。

遠端主機正在執行 SugarCRM，這是以 PHP 編寫的客戶關係管理 (CRM) 應用程式。

遠端主機正在執行 PHP TopSites，這是一個基於 PHP/MySQL 的可自訂的 TopList 指令碼。 

此軟體中有一個弱點，允許攻擊者在未經驗證的情況下存取管理/設定介面。

遠端主機正在執行 PHP Surveyor，這是一組用於開發、發佈和收集調查回應的 PHP 指令碼。 

此軟體的遠端版本包含多個弱點，可導致 SQL 注入攻擊、路徑洩漏和跨網站指令碼攻擊。

遠端主機正在執行 w-agora，這是一個以 PHP 編寫的 Web 型論壇應用程式。

此軟體的遠端版本容易遭受目錄遊走攻擊。遠端攻擊者可傳送特製的 URL，以 Web 伺服器處理序的權限讀取遠端系統上的任意檔案。

根據標題來判斷，遠端主機上的 Mantis 版本無法清理「core/database_api.php」指令碼中「g_db_type」參數的使用者輸入資料。若 PHP 的「register_globals」設定已啟用，攻擊者可能會利用此弱點來連線至任意資料庫，甚至掃描內部網路上任意開放的連接埠。此外，據報其容易受到多個跨網站指令碼問題影響。

此指令碼會偵測遠端主機是否正在執行 Xaraya，並會擷取所發現的版本號碼和位置。

Xaraya 是一個以 PHP 編寫的可延伸的開放原始碼 Web 應用程式架構。

遠端主機正在執行 Gallery，這是一個基於 Web 的相簿。 

根據標題來判斷，遠端主機上安裝的 Gallery 版本在與 PostNuke 整合時，會受到存取驗證問題影響，就像在此遠端主機上一樣。此問題表示在 PostNuke 中具有任何層級管理員權限的使用者在 Gallery 中也具有管理員權限。

若已啟用 PHP 的「register_globals」設定，遠端主機上安裝的 WordPress 版本將接受並執行透過 Cookie 傳遞至「cache_lastpostdate」參數的任意 PHP 程式碼。

遠端主機似乎正在執行 ezUpload，這是一個以 PHP 編寫的商用上傳指令碼。 

安裝的 ezUpload 版本允許遠端攻擊者控制在多個指令碼中包含 PHP 程式碼時使用的「path」與「mode」參數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。能否成功攻擊此弱點，可能取決於 PHP 的「magic_quotes_gpc」和「allow_url_fopen」設定。 

此外，據報此應用程式未清理傳遞至搜尋模組中多個參數的輸入，便將之用於資料庫查詢，這會導致應用程式容易遭受 SQL 注入攻擊和跨網站指令碼攻擊。

遠端主機正在執行 SysCP，這是一個以 PHP 編寫的開放原始碼控制台。 

遠端主機上安裝的 SysCP 版本在使用多個指令碼中數個變數的使用者輸入資料前未做清理。若 PHP 的「register_globals」設定已啟用，攻擊者可利用這些弱點，將任意 PHP 程式碼傳遞至應用程式的內部範本引擎，以便執行或影響應用程式使用包含的檔案。

遠端主機正在執行 AWStats，這是一個開放原始碼 Web 分析工具，用於分析來自網際網路服務 (例如 Web、串流、媒體、郵件和 FTP 伺服器) 的資料。

遠端主機上安裝的 AWStats 版本會收集有關 Web 訪客來源的資料，並在沒有適當清理的情況下將之用於 eval() 陳述式。攻擊者可使用特製的訪客來源資料，在重新產生統計資料頁面和使用者造訪訪客來源統計資料頁面時，在受影響應用程式的內容中執行任意 Perl 程式碼。

請注意，攻擊者若要成功攻擊此弱點，需要啟用至少一個 URLPlugin。

遠端主機正在執行 Gravity Board X，這是一個以 PHP 編寫的開放原始碼 Web 式網路論壇。 

遠端主機上安裝的 Gravity Board X 版本受到多個弱點影響，包括：

  - 未經授權存取弱點：「editcss.php」指令碼在將使用者提供的輸入寫入範本檔案之前並不要求進行驗證。攻擊者可利用此弱點來損毀受影響的網站，或執行任意 PHP 程式碼 (請參閱下文)。

  - SQL 注入攻擊弱點：應用程式未清理「index.php」指令碼中「email」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點：攻擊者可利用前兩個弱點中的任意一個弱點，向範本檔案注入任意 PHP 程式碼，然後透過檢視每個頁面在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行這些程式碼。

遠端主機正在執行 SilverNews，這是一個以 PHP 編寫的免費新聞指令碼。 

遠端主機上安裝的 SilverNews 版本受到多個弱點影響：

  - SQL 注入攻擊弱點：應用程式未清理「admin.php」指令碼中「username」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點。應用程式允許系統管理員編輯範本檔案，其中可能包含要作為頁尾等與動態產生的頁面一起使用的 HTML 和 PHP 程式碼。攻擊者可結合上述 SQL 注入攻擊弱點，利用此問題在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行任意 PHP 程式碼。

ID	名稱	嚴重性
19748	Sendcard sendcard.php id 參數 SQL 注入攻擊	high
19716	MyBB ratethread.php「rate」參數 SQLi	high
19715	MyBB misc.php 多個 SQL 注入攻擊弱點	high
19705	PunBB < 1.2.7 多個弱點	medium
19704	TWiki「rev」參數任意命令執行	high
19698	Mail-it Now! Upload2Server 可預測的檔案名稱上傳任意程式碼執行	high
19680	Ipswitch WhatsUp Gold <= 8.04 多個弱點	medium
19604	SaveWebPortal <= 3.4 多個弱點	high
19603	Land Down Under <= 801 多個弱點	high
19602	LDU 軟體/版本偵測	info
19599	AMember 多個指令碼 config[root_dir] 參數遠端檔案引入弱點	medium
19598	Brightmail Control Center「admin」帳戶的預設密碼 (symantec)	high
19596	Microsoft IIS 翻譯 f：ASP/ASA 原始碼洩漏 (IIS 5.1)	medium
19594	PBLang 4.65 多個弱點	high
19593	PBLang < 4.66z 多個弱點	high
19591	man2web 多個指令碼任意命令執行	high
19678	Land Down Under <= 800 多個弱點	medium
19590	WebGUI < 6.7.3 多個命令執行弱點	high
19556	Barracuda Spam Firewall < 3.1.18 多個弱點	high
19555	HP OpenView Network Node Manager 多個指令碼遠端命令執行	high
19551	CMS Made Simple admin/lang.php nls 參數遠端檔案引入弱點	medium
19550	Simple Machines Forum 頭像資訊洩漏弱點	low
19545	PostNuke <= 0.760 RC4b 多個弱點	medium
19525	MyBB <= 1.00 RC4 多個 SQL 注入攻擊弱點	high
19524	Woltlab Burning Board modcp.php 多個參數 SQL 注入攻擊弱點	medium
19523	Looking Glass 多個弱點	high
19522	AutoLinks Pro al_initialize.php alpath 參數遠端檔案引入	medium
19521	phpWebNotes core/api.php t_path_core 參數檔案包含	high
19520	FUDforum < 2.7.1 Avatar Upload Extension 驗證弱點任意程式碼執行	medium
19518	phpAdsNew / phpPgAds < 2.0.6 多個弱點	high
19516	Simple PHP Blog <= 0.4.0 多個弱點	high
19515	YaPiG <= 0.9.5b 多個弱點	medium
19505	paFileDB auth.php pafiledbcookie Cookie SQL 注入攻擊	medium
19504	RunCMS <= 1.2 多個弱點	high
19503	Netquery <= 3.11 nquser.php host 參數任意命令執行弱點	high
19502	WebCalendar send_reminders.php includesir 參數遠端檔案引入弱點	high
19497	Ultimate PHP Board users.dat 多個弱點	medium
19496	SugarCRM 偵測	info
19495	PHP TopSites setup.php 管理驗證繞過	high
19494	PHP Surveyor 多個弱點	high
19474	w-Agora index.php site 參數遊走任意檔案存取	medium
19473	Mantis < 1.0.0rc2 多個弱點	medium
19426	Xaraya 軟體/版本偵測	info
19419	Gallery PostNuke 整合存取驗證權限提升	medium
19414	WordPress Cookie「cache_lastpostdate」參數 PHP 程式碼注入	medium
19418	ezUpload <= 2.2 多個遠端弱點 (SQLi、RFI、LFI)	high
19417	SysCP < 1.2.11 多個指令碼命令執行弱點	high
19415	AWStats Referrer 標頭任意命令執行	medium
19400	Gravity Board X <= 1.1 多個弱點 (SQLi、XSS、PD、Cmd Exe)	high
19398	SilverNews < 2.0.4 多個弱點	high

偵測

Nessus 的 CGI abuses 系列

high

high

high

medium

high

high

medium

high

high

info

medium

high

medium

high

high

high

medium

high

high

high

medium

low

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

high

high

medium

info

high

high

medium

medium

info

medium

medium

high

high

medium

high

high