Apache+PHP(mod_cgi)命令执行漏洞

漏洞级别:  高危高危

参考:OWASP:OWASP Category

危害:

黑客可在服务器上执行任意命令,从而入侵服务器,从而获取服务器的管理员权限。

描述:

该漏洞允许攻击者在您的服务器上直接执行系统命令,从而获取系统管理员权限。

PHP以mod_cgi模式运行于Apache环境时,可能导致高危漏洞。
参考:http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/

解决方法:

严格过滤用户输入的数据。

备注:

暂无相关信息