Vulnerabilidade no PHP que permite contornar as restrições definidas no php.ini
Foi publicado um método de contorno no interpretador PHP das restrições definidas por meio da diretiva disable_functions e outras configurações no php.ini. Lembramos que a diretiva disable_functions permite proibir o uso de determinadas funções internas em scripts, por exemplo, pode-se proibir 'system, exec, passthru, popen, proc_open e shell_exec' para bloquear chamadas de programas externos ou fopen para impedir a abertura de arquivos. Notavelmente, no proposto […]
