遠端主機正在執行 XAMPP，這是一個包含 MySQL、PHP 和 Perl 的 Apache 發行版本。其設計目的在於實現輕鬆安裝和管理。 

此軟體的遠端版本存在安全性瑕疵和密碼洩漏弱點，如果未設定密碼，攻擊者可以利用這些弱點對遠端主機執行跨網站指令碼攻擊，或取得遠端主機上的管理存取權。

遠端主機正在執行的 MediaWiki 版本似乎低於 1.3.11。因此，會受到多種弱點影響，包括允許攻擊者在遠端主機上執行任意 PHP 程式碼的一些弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上安裝的 PHP 版本比 4.3.11 / 5.0.3 舊。因此，可能受到 EXIF 模組中一組弱點的影響。

遠端主機上安裝的 Invision Power Board 版本受到一個 SQL 注入攻擊弱點影響，這是因為應用程式無法清理「index.php」指令碼中「st」參數的使用者輸入資料。攻擊者可利用此瑕疵向 Invision Power Board 注入任意 SQL 陳述式，甚至可能修改資料庫。

遠端主機上安裝的 ModernBill 版本受到多個弱點影響：

  - 遠端檔案引入弱點：應用程式未清理「DIR」參數，便將其用於「news.php」指令碼。攻擊者可利用此瑕疵，在遠端主機上瀏覽或執行任意檔案。此外，如果 PHP 的「allow_url_fopen」設定已啟用，則要執行的檔案甚至可能來自攻擊者所控制的 Web 伺服器。

  - 多個跨網站指令碼弱點：攻擊者可透過指令碼「orderwiz.php」中的參數「c_code」和「aid」注入任意 HTML 和指令碼，以便竊取遠端主機的 Cookie 驗證憑證，或發動其他此類攻擊。

遠端主機上安裝的 phpBB 版本包含一個檔案上傳指令碼，用來讓使用者上傳可在其貼文中連結的檔案。不過，該指令碼不需要驗證，只對上傳檔案類型進行有限檢查，並將上傳內容儲存在已知的位置。因此，攻擊者可將任意指令碼上傳至遠端主機，並以 Web 伺服器使用者的權限執行這些指令碼。

根據標題來判斷，遠端主機上安裝的 PunBB 版本正確清理「profile.php」指令碼中「change_email」參數的使用者輸入資料，便將之用於 SQL 查詢。一旦經過驗證，攻擊者即可利用此瑕疵來操控資料庫查詢，甚至取得管理存取權。

遠端主機上安裝的 CubeCart 版本受到多個 SQL 注入攻擊弱點影響，這是因為應用程式無法清理「index.php」指令碼中「PHPSESSID」參數、「tellafriend.php」中「product」參數、「view_cart.php」指令碼中「add」參數，以及「view_product.php」指令碼中「product」參數的使用者輸入資料。攻擊者可利用這些瑕疵來操控資料庫查詢。

遠端主機正在執行 CubeCart，這是一個使用 PHP 和 MySQL 的購物車套件。

遠端主機正在執行 Active Action，這是一個以 ASP 編寫的競價軟體 。 

此軟體的遠端版本受到多個 SQL 注入攻擊和跨網站指令碼攻擊問題影響。

遠端主機正在執行 RunCMS / E-Xoops，這是一個以 PHP 編寫的內容管理系統。 

根據標題來判斷，遠端主機上安裝的此軟體版本可能允許使用者上傳並執行任意檔案。如果啟用 avatar 上傳 (預設為非啟用)，則會出現此問題。

遠端主機正在執行的 ProductCart 購物車軟體版本受到數個輸入驗證弱點影響：

  - SQL 注入攻擊弱點：「advSearch_h.asp」指令碼無法清理「idCategory」和「resultCnt」參數的使用者輸入資料，攻擊者可利用此弱點來操控 SQL 查詢。

  - 多個跨網站指令碼弱點：應用程式未清理「NewCust.asp」指令碼中「redirectUrl」參數、「storelocator_submit.asp」指令碼中「country」參數、「techErr.asp」指令碼中「error」參數，以及「advSearch_h.asp」指令碼中「keyword」參數的使用者輸入資料，便將之用於動態產生的 Web 內容。攻擊者可以利用這些瑕疵，在受影響網站的內容中於使用者的瀏覽器中執行任意 HTML 和指令碼。

遠端主機正在執行的 SiteEnable CMS 套件版本有數個弱點：

  - SQL 插入弱點：由於應用程式無法正確清理「content.asp」指令碼中「sortby」參數的使用者輸入，攻擊者可藉此對底層資料庫執行 SQL 查詢。

  - 多個跨網站指令碼弱點：攻擊者可透過「content.asp」指令碼的「contenttype」參數 (可能還有其他參數) 傳遞任意 HTML 和指令碼，以便在受影響網站的內容中於使用者的瀏覽器中執行這些 HTML 和指令碼。

遠端主機正在執行的 MaxWebPortal 版本容易受到多個輸入驗證弱點影響：

  - 多個 SQL 注入攻擊弱點。攻擊者可透過各種指令碼插入 SQL 陳述式，以操控資料庫查詢。

  - 跨網站指令碼弱點。攻擊者可透過「links_add_form.asp」指令碼的「banner」參數傳送任意 HTML 和指令碼，只要使用者檢視惡意連結，使用者的瀏覽器就會在受影響網站的內容中執行這些 HTML 和指令碼 。

根據其標題，遠端主機上安裝的 PHP 版本，由於無法正常驗證遭 PHP 函數「getimagesize」呼叫的「php_handle_iff」和「php_handle_jpeg」常式中的檔案資料，因此容易受到拒絕服務攻擊的影響。攻擊者可使用特別製作的影像檔，在「getimagesize」遭呼叫時觸發無限迴圈，在允許影像上傳的情況下甚至可能在遠端進行。

遠端主機正在執行 Mambo，這是一個以 PHP 編寫的內容管理系統。

遠端主機正在執行 ASP PortalApp，這是一個以 ASP 編寫的 Web 應用程式軟體。

此遠端軟體中有一個瑕疵，可允許任何人注入任意 SQL 命令，藉此取得遠端主機上的管理存取權。

此外，據報還受到路徑洩漏和跨網站指令碼弱點影響，但 Nessus 尚未檢查這些問題。

遠端主機正在執行 SquirrelCart，這是一個以 PHP 編寫的購物車程式。 

此遠端軟體中有一個瑕疵，可允許任何人注入任意 SQL 命令，藉此取得遠端主機上的管理存取權。 

SquirrelCart 1.5.5 和之前的版本受到此缺陷影響。

遠端主機上安裝的 PhotoPost PHP 版本容易受到多個輸入驗證弱點影響：

  o 多個 SQL 注入攻擊弱點：應用程式無法透過「showmembers.php」指令碼的「sl」參數以及「showphoto.php」指令碼的「photo」參數正確清理使用者輸入。攻擊者可利用這些瑕疵來操控 SQL 查詢，進而可能損毀或洩漏敏感資料。

  o 多個跨網站指令碼弱點：應用程式無法透過「slideshow.php」指令碼的「photo」參數、「showgallery.php」指令碼的「cat」、「password」、「si」、「ppuser」和「sort」參數，以及 「showmembers.php」指令碼的「ppuser」、「sort」和「si」參數來清理使用者輸入。
    攻擊者可利用這些瑕疵，在受影響網站的內容中向使用者的瀏覽器注入任意 HTML 或指令碼，進而竊取驗證資料或發動其他此類攻擊。

遠端主機正在執行 PhotoPost PHP，這是一個以 PHP 編寫的圖片庫軟體套件。

遠端主機正在執行 Microsoft Outlook Web Access (OWA) 2003。 

由於未清理使用者輸入，此軟體的遠端版本容易受到 URL 注入攻擊弱點影響，攻擊者可利用此弱點，在 OWA 驗證後將使用者重新導向至其他未經授權的 Web 伺服器。此未經授權的網站可偽裝成 Web 應用程式的一部分，用來擷取敏感資訊。

遠端主機正在執行 XMB Forum，這是一個以 PHP 編寫的 Web 論壇。 

根據標題來判斷，遠端主機上安裝的 XMB 版本受到跨網站指令碼、SQL 注入攻擊和輸入驗證弱點影響。

遠端主機正在執行的 CoolForum  版本容易受到多個輸入驗證弱點影響。 

  - 多個 SQL 注入攻擊弱點：由於應用程式無法正確清理透過「admin/entete.php」指令碼的「pseudo」參數以及「register.php」指令碼的「ilogin」參數提供的使用者輸入，攻擊者可在 PHP 的「magic_quotes_gpc」設定已停用的情況下，操控 SQL 查詢並檢視任意資料庫內容。

  - 跨網站指令碼弱點：可將任意指令碼和 HTML 程式碼注入「avatar.php」指令碼的「img」參數中。攻擊者可利用這些瑕疵，在遠端網站的內容中於使用者的瀏覽器上執行程式碼，進而竊取驗證 Cookie、存取使用者最近提交的資料等等。

遠端主機上安裝的 Phorum 版本未正確清理 Location 回應標頭中使用的輸入。攻擊者可利用此瑕疵，透過特製的要求將惡意程式碼注入到 HTTP 標頭，進而可能在遠端主機的內容中，在使用者的瀏覽器中執行任意 HTML 和指令碼。

遠端主機正在執行 osCommerce，這是一種廣泛安裝的開放原始碼電子商務解決方案。

此軟體的遠端版本容易受到目錄遊走瑕疵影響，攻擊者可利用此瑕疵，以 Web 伺服器的權限讀取遠端伺服器上的任意檔案。

遠端主機正在執行的 Icecast 版本受到其 XSL 剖析器中的兩個瑕疵影響。 

  - 可在本機利用的緩衝區溢位弱點：XSL 剖析器未檢查 XSL 的「when」、「if」和「value-of」標籤值，便將其複製到處理序記憶體中的有限緩衝區內。攻擊者若能將特製的 XSL 檔案放在 Icecast 資料夾中，便可能利用此弱點執行任意程式碼。

  - 資訊洩漏弱點。當要求以點 (「.」) 結尾時，XSL 剖析器未剖析 XSL 檔案，而是直接傳回內容。
    攻擊者可利用此弱點來取得 XSL 檔案中包含的敏感資訊。

遠端主機似乎是 Aventail SSL VPN 應用裝置，允許連線至其 Web 主控台管理介面。攻擊者一旦知道您正在使用此類裝置，將會集中精力攻擊或是改變策略。 

除此之外，攻擊者可能會嘗試發動暴力破解攻擊，以登入遠端介面。

遠端主機上執行的 paNews 版本受到下列弱點影響：

  - includes/auth.php 的「login」方法中存在 SQL 注入攻擊問題。
    遠端攻擊者可利用此弱點來新增具有任意權限的使用者。

  - includes/admin_setup.php 中的本機指令碼注入弱點。
    系統定義的使用者 (見上文) 可透過「admin_setup.php」指令碼的「comments」和「autoapprove」參數，將任意 PHP 程式碼注入 paNews 的 config.php。

遠端主機似乎是 WebShield 應用裝置。允許連線至管理主控台。遠端攻擊者可利用此弱點來取得資訊，並藉此發起進一步攻擊。

遠端主機上正在執行 Fortinet FortiGate 防火牆，允許連線至其 Web 型主控台管理連接埠。

若攻擊者知道您正使用此軟體，他們將集中精力攻擊或是改變策略。除此之外，攻擊者可能會針對遠端介面發動強力攻擊。

遠端主機正在執行 Phorum，這是一個以 PHP 編寫的 Web 型留言板軟體系統。

遠端主機上執行的 IBM WebSphere Commerce 版本可能允許攻擊者對最近在 WebSphere Commerce 中使其密碼無效的使用者發動暴力密碼破解攻擊，並揭露私人資訊。

遠端主機正在執行的 paFileDB 版本容易受到多種弱點影響，包括任意檔案上傳、本機檔案引入、SQL 注入攻擊和跨網站指令碼問題。

遠端主機正在執行 SimpGB，這是一個以 PHP 編寫的 Web 型留言簿應用程式。

遠端主機上安裝的 SimpGB 版本未清理「adclick.php」指令碼中「id」參數的使用者輸入資料，便將其用於 SQL 查詢。未經驗證的遠端攻擊者可利用此問題，操控資料庫查詢以讀取或寫入機密資料，並可能在遠端 Web 伺服器上執行任意命令。

遠端主機正在執行 paFileDB，這是一個以 PHP 編寫的 Web 型下載管理指令碼。

請注意，該軟體不再有首頁 (之前位於 http://www.phparena.net/pafiledb.php)，且相關的網域已停用，這表示該軟體不再受到支援。

遠端主機上執行的 PY Software 的 Active WebCam Web 伺服器受到多個弱點影響：

  o 拒絕服務弱點。
    要求軟碟機上的檔案時，應用程式可能會顯示對話方塊提示，進而造成服務停止，直到系統管理員確認為止。此外，據報要求「Filelist.html」檔案會造成遠端主機上的 CPU 使用率增加，最終導致拒絕服務。

  o 資訊洩漏弱點。
    要求不存在的檔案時，應用程式將傳回包含軟體安裝路徑的錯誤訊息。此外，錯誤訊息會根據檔案是否存在或無法存取而有所不同。攻擊者可利用這些問題，來取得遠端主機上檔案系統的相關資訊。

請注意，目前已知 4.3 和 5.5 版受到影響，但更早的版本也可能會受到影響。

根據標題來判斷，遠端主機正在執行的 UBB.threads 版本未充分清理「editpost.php」指令碼中的「Number」參數，便將其用於 SQL 查詢。因此，遠端攻擊者可將惡意輸入傳遞至資料庫查詢，這可能導致資料洩漏、查詢邏輯被修改，或資料庫本身受到攻擊。

遠端主機正在執行 UBB.threads，這是一個以 PHP 編寫的 Web 型留言板軟體系統。

根據標題來判斷，遠端主機上安裝的 PhotoPost PHP 版本存在多個弱點：

  - 存取驗證弱點。
    「adm-photo.php」指令碼無法核驗驗證憑證，這允許攻擊者變更已上傳影像的縮圖內容。

  - SQL 注入攻擊弱點。
    未正確清理「member.php」指令碼中的「uid」參數，便將其用於 SQL 查詢。攻擊者可利用此瑕疵來洩漏或修改敏感資訊，甚至可能對底層資料庫實作發動攻擊。

  - 跨網站指令碼 (XSS) 弱點。
    未正確清理使用者設定檔表單的「editbio」參數，這允許攻擊者在受影響網站的內容中向使用者的瀏覽器注入任意指令碼或 HTML，進而竊取驗證資料或發動其他此類攻擊。

遠端主機正在執行 Zorum，這是一個以 PHP 編寫的開放原始碼網路論壇。 

遠端主機上安裝的 Zorum 版本容易受到數個瑕疵影響，包括遠端程式碼執行、權限提升和 SQL 注入攻擊。

遠端主機正在執行的 NewsScript.co.uk NewsScript 版本允許遠端攻擊者將「mode」參數設定為「admin」，藉以繞過驗證，進而隨意新增、刪除或修改新聞資訊和標題。

遠端主機正在執行 Hosting Controller，這是一個 Web 主控管理應用程式。 

此軟體的遠端版本容易受到資訊洩漏弱點的影響，攻擊者可藉以在遠端主機上收集更多資料。 

攻擊者可下載「HCDiskQuotaService.csv」檔案並取得託管網域的清單。

遠端主機正在執行 CopperExport，這是一個適用於 iPhoto 的外掛程式，允許 iPhoto 使用者將影像匯出至 Coppermine 圖庫。 

此軟體的遠端版本未清理「xp_publish.php」指令碼中未指定的輸入，便將其用於 SQL 查詢。 

請注意，攻擊者需要經過身分驗證後才能成功利用此問題

根據標題來判斷，遠端主機執行的 phpBB 版本受到多個瑕疵影響：

  - 路徑洩漏弱點：遠端攻擊者可透過直接要求「db/oracle.php」指令碼，造成 phpBB 洩漏其安裝路徑。

  - 跨網站指令碼弱點：應用程式未正確清理使用者輸入，便將之用於「privmsg.php」和「viewtopic.php」。

  - 權限提升弱點：自動登入失敗時，phpBB 會重設「session.php」中的「user_id」值，但不會重設「user_level」值，其仍為自動登入失敗的帳戶。
    由於軟體在某些情況下會使用「user_level」參數來控制使用者對特殊權限功能的存取，因此此瑕疵可允許攻擊者檢視資訊，甚至可能執行通常僅限於系統管理員執行的工作。 

  - SQL 插入弱點：據報告，DLMan Pro 和 LinksLinks Pro mods (若已安裝) 無法正確清理「dlman.php」指令碼中「file_id」參數和「links.php」指令碼中「id」參數的使用者輸入資料，便將其用於 SQL 查詢。這可能允許攻擊者將惡意輸入傳遞至資料庫查詢。

遠端主機正在執行的 phpMyFAQ 版本在將「username」參數用於 SQL 查詢之前，無法對其進行充分清理。因此，遠端攻擊者可將惡意輸入傳遞至資料庫查詢，進而可能導致資料洩漏與資料修改，或資料庫本身受到攻擊。

遠端主機正在執行 phpMyFAQ，這是一個使用 PHP 和 MySQL 的多語言資料庫驅動型 FAQ 系統。

遠端主機上安裝的 Form Mail Script (Ralf Stadtaus 的 PHP 指令碼) 版本受到遠端檔案引入弱點影響，該弱點涉及「inc/formmail.inc.php」指令碼的「script_root」參數。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此瑕疵檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行一個以 PHP 撰寫的商用 Web 型訊息論壇應用程式 vBulletin。

遠端主機上執行的 Computalynx 的 CProxy 伺服器版本受到下列弱點影響：

  - 任意本機檔案存取：CProxy 允許攻擊者發出包含與 CProxy 的 cache/intracache 目錄下的子目錄相關的目錄遊走序列的 HTTP 要求，藉此擷取任意本機檔案。這可能導致敏感資訊洩漏。

  - 拒絕服務弱點：攻擊者可透過要求可執行檔或使用 GET (與 HEAD 或 POST 相對) 要求，在要求任意本機檔案時損毀 Proxy。

遠端主機上安裝的 TYPO3 容易受到透過第三方 cmw_linklist 延伸模組所使用的「category_uid」參數發動的遠端 SQL 注入攻擊。遠端攻擊者可利用此瑕疵來揭露敏感資訊，甚或修改現有資料。

ID	名稱	嚴重性
18036	XAMPP < 1.4.14 多個弱點	medium
18035	MediaWiki < 1.3.11 多個遠端弱點	high
18033	PHP < 4.3.11 / 5.0.3 多種不明弱點	high
18011	Invision Power Board index.php Members Action st 參數 SQL 注入攻擊	high
18008	ModernBill <= 4.3.0 多個弱點	medium
18007	phpBB up.php 任意檔案上傳	high
18005	PunBB profile.php id 參數 SQL 注入攻擊	medium
17999	CubeCart <= 2.0.6 多個 SQL 注入攻擊弱點	high
17998	CubeCart 偵測	info
17989	Active Auction 多個弱點 (SQLi、XSS)	high
17987	RunCMS 遠端任意檔案上傳	medium
17971	ProductCart 多個輸入驗證弱點	high
17970	SiteEnable 多個輸入驗證弱點	high
17688	MaxWebPortal <= 1.33 多個弱點	high
17687	PHP 多重影像處理函數檔處理 DoS	medium
17672	Mambo 偵測	info
17653	ASP PortalApp 多個 SQL 注入攻擊弱點	high
17652	Squirrelcart index.php 多個參數 SQL 注入攻擊	high
17649	PhotoPost < 5.1 多個輸入驗證弱點	high
17648	PhotoPost PHP 偵測	info
17636	Microsoft Outlook Web Access (OWA) owalogon.asp 重新導向帳戶列舉	medium
17608	XMB Forum < 1.9.10 多個弱點	high
17597	CoolForum 多個弱點 (SQLi、XSS)	medium
17596	Phorum search.php location 參數 HTTP 回應分割	medium
17595	osCommerce file_manager.php filename 參數遊走任意檔案存取	medium
17592	Icecast XSL 剖析器多個弱點 (OF、ID)	medium
17583	Aventail ASAP 平台管理主控台偵測	info
17574	paNews 2.0.4b 多個輸入驗證弱點	high
17368	WebShield 應用裝置偵測	info
17367	Fortinet FortiGate Web 主控台管理偵測	info
17349	Phorum 偵測	info
17337	IBM WebSphere Commerce ResetPassword Servlet 快取資訊洩漏	low
17329	paFileDB <= 3.1 多個弱點 (2)	medium
17328	SimpGB guestbook.php quote 參數 SQL 注入攻擊	high
17327	paFileDB 偵測	info
17320	Active WebCam Webserver <= 5.5 多個弱點 (DoS、路徑洩漏)	medium
17316	UBB.threads editpost.php Number 參數 SQL 注入攻擊	high
17315	UBB.threads 偵測	info
17314	PhotoPost PHP < 5.0.1 多個遠端弱點	high
17312	Zorum <= 3.5 多個遠端弱點	high
17309	NewsScript newsscript.pl 模式參數權限提升	medium
17308	Hosting Controller HCDiskQuoteService.csv 直接要求資訊洩漏	medium
17306	CopperExport XP_Publish.PHP SQL 注入攻擊弱點	medium
17301	phpBB <= 2.0.13 多個弱點	medium
17298	phpMyFAQ 論壇訊息使用者名稱欄位 SQL 注入攻擊	high
17297	phpMyFAQ 偵測	info
17285	Stadtaus PHP Form Mail formmail.inc.php 遠端檔案引入	medium
17282	vBulletin 偵測	info
17273	CProxy 3.3.x - 3.4.4 多個弱點	high
17272	TYPO3「cmw_linklist Extension」「category_uid」參數 SQL 注入攻擊	high

偵測

Nessus 的 CGI abuses 系列

medium

high

high

high

medium

high

medium

high

info

high

medium

high

high

high

medium

info

high

high

high

info

medium

high

medium

medium

medium

medium

info

high

info

info

info

low

medium

high

info

medium

high

info

high

high

medium

medium

medium

medium

high

info

medium

info

high

high