Status2k是一个自托管服务器统计仪表盘,它可快速概览服务器机群。 Status2k中‘admin/options/logs.php’脚本中存在SQL注入漏洞。远程攻击者可通过‘log’参数利用该漏洞执行任意SQL命令。