遠端主機正在執行 FlatNuke，這是一個以 PHP 編寫的內容管理系統，其使用一般檔案而非資料庫儲存資料。 

遠端主機上安裝的 FlatNuke 版本受到多個弱點影響：

  - 任意 PHP 程式碼執行弱點：應用程式未從使用者的註冊資訊中移除新行，並將其儲存為具有已知路徑的 PHP 檔案。攻擊者可利用此瑕疵，於遠端主機上執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

  - 多個跨網站指令碼弱點。多個指令碼未清理數個參數的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可利用此弱點，對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機正在執行 JAWS，這是一個以 PHP 編寫的內容管理系統。 

遠端的 Jaws 版本允許攻擊者從遠端包含 URL。然後可以使用 Web 伺服器的權限執行任意程式碼。

遠端主機正在執行 eCommerce，這是 Comdev 提供的一個 Web 型購物系統。 

安裝的 eCommerce 版本允許遠端攻擊者控制在「config.php」指令碼中包含 PHP 程式碼時使用的「path[docroot]」參數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。 

此產品中也有一個涉及「wce.download.php」指令碼的目錄遊走弱點，攻擊者可藉此讀取遠端主機上任意檔案的內容。

遠端主機正在執行 Clever Copy，這是一個以 PHP 編寫的完全可擴充的免費網站入口網站

此軟體的遠端版本包含多個弱點，可導致路徑洩漏、跨網站指令碼攻擊和未經授權存取私人訊息。

遠端主機正在執行 Cyberstrong eShop，這是一個以 ASP 編寫的購物車軟體。 

此軟體的遠端版本有數個輸入驗證瑕疵，可導致 SQL 注入攻擊。攻擊者可利用這些瑕疵來操控資料庫查詢，進而可能導致敏感資訊洩露 (例如 admin 使用者和密碼)，以及發動對底層資料庫的攻擊。

遠端主機正在執行 Kayako LiveResponse，這是一個 Web 型即時支援系統。 

遠端主機上安裝的 Kayako LiveResponse 版本無法清理許多參數/指令碼的使用者輸入資料，這使應用程式容易受到 SQL 注入攻擊和跨網站指令碼攻擊。此外，應用程式會在純文字中嵌入密碼作為 GET 要求的一部分，並在回應對數個指令碼的直接呼叫時顯示其安裝目錄。

遠端主機正在執行 Simplicity oF Upload，這是用來管理檔案上傳的免費 PHP 指令碼。 

遠端主機上安裝的 Simplicity oF Upload 版本無法正確清理「download.php」 指令碼中「language」參數的使用者輸入資料。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，並執行使用受影響的應用程式上傳的檔案中可能包含的任意 PHP 程式碼。

遠端主機正在執行 phpList，這是使用 PHP 和 MySQL 的免費 Web 型郵寄清單管理程式。

根據標題來判斷，遠端主機上正在執行的 PHP-Fusion 版本受到多個弱點影響：

  - SQL 注入攻擊弱點：應用程式未清理「messages.php」指令碼中「msg_view」參數的使用者輸入資料，便將其用於資料庫查詢。要利用此弱點，需要攻擊者先通過驗證，並且停用 PHP 的「magic_quotes_gpc」。

  - HTML 注入弱點。攻擊者可透過 [color] 標籤插入惡意 CSS (階層式樣式表) 程式碼，進而影響使用者檢視特製貼文時的網站轉譯方式。

遠端主機正在執行 WPS Web-Portal-System。

遠端主機上安裝的此軟體版本容易受到「wps_shop.cgi」指令碼的「art」引數中的遠端命令執行缺陷影響。惡意使用者可利用此缺陷，在遠端主機上執行任意命令。

遠端主機正在執行 Community Link Pro，這是一個以 Perl 編寫的 Web 型應用程式。 

此軟體的遠端版本未清理 Shell 中繼字元的「login.cgi」指令碼中「file」參數的使用者輸入資料，便將之用於執行命令。未驗證的攻擊者可利用此問題在遠端主機上執行任意命令，但這需要具有 Web 伺服器運作權限。

遠端主機正在執行 Netquery，這是一組以 PHP 編寫的網路資訊公用程式。 

遠端主機上的 Netquery 版本受到多個瑕疵影響：

  - 遠端程式碼執行：攻擊者可透過「nquser.php」指令碼的 Ping 面板 (若已啟用) 執行任意命令。

  - 資訊洩漏：攻擊者可使用簡單的 GET 要求來擷取 Netquery 活動的記錄。

  - 多個跨網站指令碼瑕疵：應用程式未清理數個指令碼的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可藉此發動跨網站指令碼攻擊。

遠端主機正在執行 FtpLocate，這是一個以 Perl 編寫的 FTP 網站 Web 搜尋引擎。 

安裝的 FtpLocate 版本允許遠端攻擊者透過操控多個指令碼中的「fsite」參數，在遠端主機上執行命令。

遠端主機正在執行 Atomic Photo Album，這是一個基於 PHP 的免費相簿。 

安裝的 Atomic Photo Album 版本允許遠端攻擊者控制在「apa_phpinclude.inc.php」指令碼中包含 PHP 程式碼時所使用的「apa_module_basedir」變數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機上安裝的 SAP Internet Graphics Server (IGS) 版本受到一個目錄遊走弱點影響。未經驗證的遠端攻擊者可透過特製的 HTTP GET 要求，利用此問題以 Web 伺服器處理序的權限存取遠端主機上的任意檔案。

遠端主機正在執行 PHPNews，這是一個以 PHP 編寫的開放原始碼新聞應用程式。 

安裝的 PHPNews 版本容易遭受 SQL 注入攻擊，這是因為其無法透過「auth.php」指令碼的「user」和「password」參數清理使用者提供的輸入。若已啟用 PHP 的「magic_quotes_gpc」設定，未經驗證的攻擊者可利用此弱點來操控 SQL 查詢，並/或取得管理存取權。

遠端主機上安裝的 osCommerce 有一個補充指令碼「extras/update.php」，其未驗證「readme_file」參數的使用者輸入資料便將之用於顯示檔案。攻擊者可利用此弱點來讀取遠端主機上的任意檔案，例如用來保護 admin 目錄的「.htaccess」檔案。

遠端主機上安裝的 osCommerce 顯然允許任何人存取應用程式的 admin 目錄，這表示他們擁有對網站的完整管理存取權。

遠端主機正在執行 PHPAuction，這是一個以 PHP 編寫的 Web 型競價指令碼。 

遠端主機上安裝的 PHPAuction 版本有一個瑕疵，涉及 Cookie 型驗證憑證的處理。未經驗證的遠端攻擊者可使用特製的要求，來取得受影響應用程式的管理存取權。

根據標題來判斷，遠端主機正在執行的 Lotus Domino Server 版本容易受到緩衝區溢位攻擊，針對特定的日期/時間欄位提交含有大量資料的 POST 要求可以觸發此攻擊。據報，遠端攻擊者可利用此問題來造成 Web 伺服器當機，或可能在受影響的主機上執行任意程式碼。

遠端主機正在執行 MediaWiki，這是以 PHP 編寫的開放原始碼 wiki 應用程式。

根據標題來判斷，遠端主機上安裝的 PHP-Fusion 版本受多個弱點的影響：

  - 資訊洩漏弱點：PHP Fusion 會將資料庫備份儲存在 Web 伺服器文件目錄中的已知位置。攻擊者可能會擷取這些備份，並取得密碼雜湊或資料庫中的其他敏感資訊。

  - 多個跨網站指令碼弱點：攻擊者可在提交新聞或文章時，向「news_body」、「article_description」和「article_body」參數注入惡意 HTML 和指令碼。

遠端主機正在使用 VP-ASP，這是一個以 ASP 編寫的購物車程式。此軟體的遠端版本在檔案 shopaddtocart.asp、shopaddtocartnodb.asp  和 shopproductselect.asp 中有三個 SQL 注入攻擊弱點。攻擊者可利用這些弱點對遠端資料庫執行任意 SQL 陳述式。

遠端主機正在執行 Phpaduction 或其中一個附屬版本，例如 Web2035 Auction。Phpaduction 是一個以 PHP 編寫的 Web 式競價系統。 

遠端主機上的 Phpauction 版本受到多個瑕疵影響：

  - 遠端程式碼執行：攻擊者可控制用來在「index.php」和「admin/index.php」指令碼中包含 PHP 程式碼的「lan」變數，從而可以檢視遠端主機上的任意檔案並執行任意 PHP 程式碼，甚至是可能取自第三方主機的程式碼。

  - 繞過驗證：攻擊者可將 Cookie「PHPAUCTION_RM_ID」設為現有使用者的 ID，進而繞過驗證。

  - SQL 注入攻擊：應用程式未正確清理「adsearch.php」指令碼中「category」參數的使用者輸入資料，便將其用於資料庫查詢。

  - 多個跨網站指令碼瑕疵：應用程式未清理數個指令碼的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可藉此發動跨網站指令碼攻擊。

此主機似乎正在執行 Sybase EAServer Management，並且仍然設定了預設的系統管理員帳戶 (jagadmin/'')。潛在的入侵者可透過授予系統存取權的方式重新設定此服務。

根據其標題判斷，遠端主機上安裝的 Moodle 版本受到多個不明弱點影響。

遠端主機正在執行 Moodle，這是一個以 PHP 編寫的開放原始碼課程 (學習) 管理系統。

遠端主機正在執行 PPA，這是一個基於 PHP 的免費相簿。 

安裝的 PPA 版本允許遠端攻擊者控制在「inc/functions.inc.php」指令碼中包含 PHP 程式碼時所使用的「config[ppa_root_path]」變數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 SPiD，這是一個基於 PHP 的免費相簿。 

安裝的 SPiD 版本允許遠端攻擊者控制在「lang/lang.php」指令碼中包含 PHP 程式碼時所使用的「ang_path」變數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，或是執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 phpSecurePages，這是一個 PHP 模組，用來保護含有登入名稱/密碼的頁面。 

安裝的 phpSecurePages 版本允許遠端攻擊者控制在數個應用程式指令碼中包含 PHP 程式碼時所使用的「cfgProgDir」變數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端 PunBB 版本的範本系統中有一個瑕疵，攻擊者可藉此讀取任意本機檔案，如果攻擊者可以上傳特製的個人頭像，則可執行任意 PHP 程式碼。 

此外，應用程式未清理「profile.php」指令碼的「temp」參數，便將其用於資料庫查詢，攻擊者可藉此發動 SQL 注入攻擊。

根據標題來判斷，遠端主機上安裝的 Bugzilla 版本據報允許任意使用者變更錯誤上的任何旗標，即使他們無權存取此錯誤或進行變更。此外，如果在後端資料庫上使用 MySQL 複寫，使用者可能會看到私人錯誤摘要。

遠端主機正在執行 Jinzora，這是一個以 PHP 編寫的 Web 型媒體串流與管理系統 。 

安裝的 Jinzora 版本允許遠端攻擊者控制在數個應用程式指令碼中包含 PHP 程式碼時所使用的「include_path」變數。若已啟用 PHP 的「register_globals」設定，攻擊者可利用這些問題來檢視遠端主機上的任意檔案，並執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Sambar Server，這是一個 Web 伺服器套件。

此軟體的遠端版本有一個瑕疵，可能會讓攻擊者從遠端造成服務損毀。

在 Sambar Server 隨附的 /search/results.stm 應用程式中發現緩衝區溢位弱點。 

易受攻擊的版本：Sambar Server 4.x 		 Sambar Server 5.x 		 Sambar Server 6.0

遠端主機上安裝的 Comersus Cart 版本受到多個 SQL 注入攻擊和跨網站指令碼攻擊瑕疵影響，這是應用程式無法清理使用者提供的輸入所導致。攻擊者可以利用這些瑕疵來影響資料庫查詢，或在受影響網站的內容中於使用者的瀏覽器中執行 HTML 和指令碼。

根據標題來判斷，遠端主機上執行的 Drupal 版本受到一個權限提升弱點影響，這是應用程式錯誤實作輸入檢查造成。在啟用公開註冊的情況下，攻擊者可利用此弱點來取得更高權限。

遠端 Web 伺服器上執行的 Drupal 版本允許攻擊者執行任意 PHP 程式碼，這是因為其隨附的 XML-RPC 程式庫中存在瑕疵。

根據自我報告的版本號碼來判斷，遠端主機上執行的 Drupal 受到一個遠端程式碼執行弱點影響。攻擊者可利用不明弱點，在提交註解或張貼時嵌入任意 PHP 程式碼，進而執行任意程式碼。請注意，若要攻擊成功，需要在 Drupal 中允許公開註解或張貼。

遠端 Web 伺服器正在執行 Drupal，這是一個以 PHP 編寫的開放原始碼內容管理系統。

遠端主機正在執行 phpPgAdmin，這是一個適用於 PostgreSQL 的 Web 遠端管理工具。 

安裝的 phpPgAdmin 版本無法從登入表單的「formLanguage」參數的使用者輸入中篩選目錄遊走序列。攻擊者可利用此問題，來讀取應用程式文件目錄以外的檔案，並引入遠端主機上的任意 PHP 檔案，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行的 phpWebSite 版本受到多個瑕疵影響：

  - 多個 SQL 注入攻擊弱點：攻擊者可透過「index.php」指令碼的參數「module」和「mod」來影響資料庫查詢。
    這可導致敏感資訊洩漏或針對底層資料庫的攻擊等。

  - 目錄遊走弱點：攻擊者可使用「index.php」指令碼的「mod」參數中的子字串「../」，來讀取遠端主機上的任意檔案。

遠端主機正在執行 YaPiG，這是一個以 PHP 編寫的 Web 型相簿應用程式。 

此軟體的遠端版本中有一個瑕疵，允許惡意使用者檢視受密碼保護的目錄中的影像。若成功攻擊此問題，攻擊者可以在有弱點的伺服器上存取未授權的影像。

根據標題來判斷，遠端主機執行的 phpBB 版本無法清理含有巢狀 URL 標籤的 BBCode，攻擊者可藉此在受影響網站的內容中，在使用者的瀏覽器中執行任意 HTML 和指令碼。

安裝的 Geeklog 版本受到一個 SQL 注入攻擊弱點影響，這是因為應用程式無法透過「comment.php」指令碼的「order」參數清理使用者提供的輸入。攻擊者可利用此弱點來復原敏感資訊 (例如密碼雜湊)，對底層資料庫發動攻擊等等。

遠端主機正在執行 PHPNews，這是一個以 PHP 編寫的開放原始碼新聞應用程式。 

安裝的 PHPNews 版本容易遭受 SQL 注入攻擊，這是因為其無法透過「news.php」指令碼的「prevnext」參數清理使用者提供的輸入。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊等。

遠端主機正在執行 nabopoll，這是一種適用於 PHP 和 MySQL 的 Web 型投票/調查軟體。 

安裝的 nabopoll 版本允許遠端攻擊者控制在指令碼「survey.inc.php」中包含 PHP 程式碼時使用的「path」參數。攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，甚至執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 EasyPHPCalendar，這是一個以 PHP 編寫的 Web 型行事曆系統。 

安裝的 EasyPHPCalendar 版本允許遠端攻擊者控制在數個應用程式指令碼中包含 PHP 程式碼時所使用的「serverPath」變數。若已啟用 PHP 的「register_globals」設定，攻擊者可利用這些瑕疵來檢視遠端主機上的任意檔案，並執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機上安裝的 XOOPS 版本受到多個弱點影響：

  - 一個 SQL 注入攻擊弱點：隨附的 XMLRPC 伺服器無法清理使用者向「xmlrpc.php」指令碼提供的輸入。攻擊者可利用此瑕疵發動 SQL 注入攻擊，這可導致驗證繞過、敏感資訊洩漏和針對底層資料庫的攻擊等。

  - 多個跨網站指令碼弱點：攻擊者可分別透過「modules/newbb/edit.php」和「modules/repository/comment_edit.php」指令碼的「order」和「cid」參數注入任意 HTML 和指令碼，這可能會導致管理工作階段 Cookie 洩漏。

遠端主機正在執行 XOOPS，這是一個以 PHP 編寫的 Web 內容管理系統，以 GPL 發佈。

遠端主機上安裝的 osTicket 版本受到數個弱點影響，包括：

  - 一個本機檔案引入弱點：應用程式無法清理「view.php」指令碼中「inc」參數的使用者輸入資料。若已啟用 PHP 的「register_globals」設定，攻擊者或可利用此瑕疵，執行在遠端主機上的檔案中發現的任意 PHP 程式碼。

  - 一個 SQL 注入攻擊弱點。應用程式無法篩選「class.ticket.php」程式碼庫中「ticket」變數的輸入資料，因此經驗證的攻擊者可透過 POST 查詢影響 SQL 查詢。

ID	名稱	嚴重性
19396	FlatNuke < 2.5.6 多個遠端弱點	high
19395	Jaws BlogModel.php path 參數遠端檔案引入	medium
19393	Comdev eCommerce 3.0 多個弱點 (RFI、遊走)	medium
19392	Clever Copy 多個弱點 (XSS、路徑洩漏、資訊洩漏)	medium
19391	Cyberstrong eShop 多個指令碼 ProductCode 參數 SQL 注入攻擊	high
19335	Kayako LiveResponse 多個弱點	medium
19334	Simplicity oF Upload download.php language 參數本機檔案引入弱點	high
19313	phpList 偵測	info
19311	PHP-Fusion <= 6.00.106 多個弱點	medium
19306	WPS Web-Portal-System wps_shop.cgi art 參數任意命令注入攻擊	high
19305	Community Link Pro login.cgi file 參數任意命令執行	high
19301	Netquery <= 3.1 多個弱點	medium
19300	FtpLocate flsearch.pl fsite 參數遠端檔案引入	high
19299	Atomic Photo Album apa_phpinclude.inc.php apa_module_basedir 參數遠端檔案引入	high
19298	SAP Internet Graphics Server (IGS) 目錄遊走弱點	medium
19287	PHPNews auth.php 多個參數 SQL 注入攻擊	medium
19256	osCommerce update.php readme_file 參數任意檔案洩漏	medium
19253	osCommerce 未受保護的 Admin 目錄	high
19239	PHPAuction Admin 驗證繞過	high
19238	IBM Lotus Domino Server 日期/時間欄位遠端溢位弱點	high
19233	MediaWiki 偵測	info
19232	PHP-Fusion <= 6.00.105 多個弱點	medium
19229	VP-ASP 多個指令碼 SQL 注入攻擊	high
19227	Phpauction 2.5 多個弱點	high
19218	Sybase EAServer WebConsole jaqadmin 預設密碼	high
18691	Moodle < 1.5.1 多個弱點	high
18690	Moodle 偵測	info
18672	PPA functions.inc.php config[ppa_root_path] 參數遠端檔案引入	high
18671	SPiD lang.php lang_path 遠端檔案引入	medium
18659	phpSecurePages cfgProgDir 變數檔案包含弱點	high
18658	PunBB < 1.2.6 多個弱點	high
18654	Bugzilla <= 2.18.1 / 2.19.3 多個弱點 (ID 等)	medium
18653	Jinzora 多個指令碼 include_path 參數遠端檔案引入 (2)	medium
18650	Sambar Server search.plresults.stm 溢位 DoS	high
18643	Comersus Cart 多個弱點 (SQLi、XSS)	high
18641	Drupal 不明的權限提升弱點	high
18640	Drupal XML-RPC for PHP 遠端程式碼注入	high
18639	Drupal 公開註解/張貼任意 PHP 程式碼執行	medium
18638	Drupal 軟體偵測	info
18637	phpPgAdmin index.php formLanguage 參數本機檔案引入	medium
18636	phpWebSite <= 0.10.1 多個弱點	high
18628	YaPiG 受密碼保護的目錄繞過	medium
18626	phpBB < 2.0.17 巢狀 BBCode URL 標籤 XSS	low
18622	Geeklog 使用者註解擷取 SQL 注入攻擊	medium
18621	PHPNews news.php prevnext 參數 SQL 注入攻擊	high
18618	Nabopollsurvey.inc.php path 參數遠端檔案引入	medium
18617	EasyPHPCalendar 多個指令碼 serverPath 參數遠端檔案引入	medium
18614	XOOPS < 2.0.12 多個弱點	high
18613	XOOPS 偵測	info
18612	osTicket <= 1.3.1 多個弱點	medium

偵測

Nessus 的 CGI abuses 系列

high

medium

medium

medium

high

medium

high

info

medium

high

high

medium

high

high

medium

medium

medium

high

high

high

info

medium

high

high

high

high

info

high

medium

high

high

medium

medium

high

high

high

high

medium

info

medium

high

medium

low

medium

high

medium

medium

high

info

medium