Обхід обмежень середовища через proc_open() в PHP
22:41 11.12.2008Виявлена можливість обходу обмежень середовища через proc_open() в PHP.
Уразливі версії: PHP 5.2.
Використовуючи proc_open() можна виконати довільний код через розділяєму бібліотеку.
- PHP safe_mode can be bypassed via proc_open() and custom environment (деталі)
