CVE:CVE-2018-11652
CNNVD:CNNVD-201806-130
Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，其中的扫描项和插件支持自动更新
Nikto 2.1.6及之前版本中存在操作系统命令注入漏洞。远程攻击者可借助HTTP响应包头中的Server字段利用该漏洞注入任意系统命令。
solution:Upgrade cirt.net nikto to a higher version than 2.1.6,and avoid the version (,2.1.6]