Doesn't count internal servers, but according to Shodan PHP-CGI potentially impacts ~13K of ~6.9M web servers (0.2%). (@dakami) SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique