CVE:CVE-2007-1382
CNNVD:CNNVD-200703-297
Windows系统上的PHP COM扩展名允许见机行事的攻击者借助一个WScript.Shell COM对象，执行任意代码。通过使用该对象的Run方式运行cmd.exe，可以绕过PH的安全模式。
solution:Upgrade php com_extensions to a higher version than *