Un aggressore può davvero eseguire comandi arbitrari su un server PHP limitandosi a inviare richieste HTTP sulla porta 80 o 8080, senza conoscere le credenziali di accesso e senza sfruttare ...