CGI 泛型命令执行（基于时间、入侵性）
high Nessus 插件 ID 51528
语言：
简介
可能可以在远程 Web 服务器上运行任意代码。描述
远程 Web 服务器托管的 CGI 脚本似乎无法充分审查请求字符串。通过利用此问题，攻击者可能可以在远程主机上执行任意命令。请注意：
- 此脚本使用基于时间的检测方法，该方法比基本方法更不可靠。
- 该方法为入侵性，而且如果 Web 应用程序允许命令注入，则可锁定 Web 服务器。如果发生此情况，请重新启动 Web 服务器。
解决方案
限制访问易受影响的应用程序，并联系供应商以获取修补程序或升级。另见
https://en.wikipedia.org/wiki/Code_injection
http://projects.webappsec.org/w/page/13246950/OS%20Commanding