The account 'guest' has the password 'guest' set. An attacker may use this to gain further privileges on this system.

リモートのWebサーバーでホストされているThinkPHPのバージョンでは、認証されていないリモートの攻撃者が複数のパラメータを通じて任意のphpコードを実行することができます。

The version of ThinkPHP hosted on the remote web server allows an unauthenticated, remote attacker to execute arbitrary php code through multiple parameters.

远程 Web 服务器上托管的 ThinkPHP 版本允许未经身份验证的远程攻击者通过多个参数，执行任意 php 代码。

遠端網頁伺服器上託管的 ThinkPHP 版本允許未經驗證的遠端攻擊者透過多個參數，執行任意 php 程式碼。

ThinkPHP 5.0.x の複数サブシステムに、リモートコード実行の脆弱性があります。これにより、攻撃者が ThinkPHP サイトで複数の攻撃ベクトルを悪用する可能性があります。これにより、サイトが完全に危険にさらされる可能性があります。

注: この脆弱性は、アクティブチェックを使用して検出されており、すぐに修正する必要があります。

A remote code execution vulnerability exists within multiple subsystems of ThinkPHP 5.0.x. This potentially allows attackers to exploit multiple attack vectors on a ThinkPHP site, which could result in the site being completely compromised.

Note: This has been detected using an active check and should be remediated immediately.

- 在 ThinkPHP 5.0.x 的多個子系統中發現遠端程式碼執行弱點。攻擊者有可能會利用 ThinkPHP 網站上的多個攻擊媒介，全面入侵網站。

注意：已使用主動檢查偵測到此弱點，應予立即修復。

在 ThinkPHP 5.0.x 的多个子系统中存在一个远程代码执行漏洞。此漏洞可能允许攻击者利用 ThinkPHP 站点上的多个攻击向量，可能导致该站点被完全破坏。

注意：此漏洞已使用活动检查进行了检测，应立即修复。

ID	名稱	產品	系列	已發布	已更新	嚴重性
11256	Default Password (guest) for 'guest' Account	Nessus	Default Unix Accounts	2003/2/20	2022/4/11	critical
121621	ThinkPHPの複数のパラメーターのRCE	Nessus	CGI abuses	2019/2/6	2024/6/24	critical
121621	ThinkPHP Multiple Parameter RCE	Nessus	CGI abuses	2019/2/6	2024/6/24	critical
121621	ThinkPHP 多个参数 RCE	Nessus	CGI abuses	2019/2/6	2024/6/24	critical
121621	ThinkPHP 多個參數 RCE	Nessus	CGI abuses	2019/2/6	2024/6/24	critical
112565	ThinkPHP 5.0.x < 5.0.24 のリモートコード実行	Web App Scanning	Component Vulnerability	2019/2/19	2021/9/7	critical
112565	ThinkPHP 5.0.x < 5.0.24 Remote Code Execution	Web App Scanning	Component Vulnerability	2019/2/19	2021/9/7	critical
112565	ThinkPHP 5.0.x < 5.0.24 遠端程式碼執行	Web App Scanning	Component Vulnerability	2019/2/19	2021/9/7	critical
112565	ThinkPHP 5.0.x < 5.0.24 远程代码执行	Web App Scanning	Component Vulnerability	2019/2/19	2021/9/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical