CVE-2004-2692

ملخص

يسمح تصحيح exec_dir الخاص بـ PHP (php-exec-dir) من الإصدار 4.3.2 إلى 4.3.7 مع تعطيل safe mode للمهاجمين عن بُعد بتجاوز القيود وتنفيذ أوامر اعتباطية عبر عامل backtick، الذي لا تتم معالجته باستخدام دالة php_escape_shell_cmd.

• PHP 4.3.7 - 'php-exec-dir' Patch Command Access Restriction Bypassاستغلال

  VeNoMouS · php · 08‏/08‏/2004