Рекомендуем почитать:


Пентест WEB: практический курс для начинающих
Программа: PHP 5.1.x
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе Уязвимость существует из-за ошибки в функции "_ecalloc". Атакующий может отправить приложению специально сформированные запросы, что приведет к выполнению произвольного кода, при условии, что PHP-скрипт выделит память на основе передаваемых атакующим данных.