PHP 多个 绕过安全限制漏洞 CVE-2004-1063 CNNVD-200501-195
10.0
AV
AC
AU
C
I
A
发布：
2005-01-10
修订：
2017-07-11
PHP是一种流行的Web脚本语言。 PHP4.x至4.3.9及5.x至5.0.2版本中存在绕过安全模式限制漏洞。 当以safe_mode方式运行于多线程Unix系统下时，本地攻击者可以利用这个漏洞，通过在目录名中注入shell的方式，绕过safe_mode_exec_dir限制，执行其他位置中的命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
