CVE-2007-5653

高已发布

Windows 上 PHP 5.x 中的组件对象模型 (COM) 函数不遵循 safe_mode 和 disable_functions 限制，这使得依赖于上下文的攻击者能够绕过预期限制，具体表现为：执行在相应 ActiveX 控件 Compatibility Flags 中设置了 kill bit...

已发布: 2007年10月23日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2007年10月22日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

4.8%

低 · 未来 30 天

百分位: 91.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Windows 上 PHP 5.x 中的组件对象模型 (COM) 函数不遵循 safe_mode 和 disable_functions 限制，这使得依赖于上下文的攻击者能够绕过预期限制，具体表现为：执行在相应 ActiveX 控件 Compatibility Flags 中设置了 kill bit 的对象、通过 compatUI.dll 中的函数执行程序、通过 wscript.exe 调用 wscript.shell、通过 wshom.ocx 调用 Scripting.FileSystemObject、以及通过 shgina.dll 中的函数添加用户。此问题与 com_load_typelib 函数相关。

来源

PHP 5.x COM - Safe Mode / disable_functions Bypass漏洞利用
shinnai · windows · 2007年10月22日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。