受影响系统：

　　TheWorldsEnd.NET PHP-Ping

　　详细描述：

　　PHP-Ping是一款基于WEB的PING程序实现。PHP-Ping对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。

　　主要漏洞是由于不正确调用system()调用，程序对用户提交给"$count"变量的数据缺少充分过滤，提交包含SHELL命令的数据作为参数给PHP-Ping，可导致以WEB进程权限在系统上执行任意命令。

　　补丁下载：

　　http://www.theworldsend.net/