php.exe? security bug !!

[Pc-dummy]

@chrome

ich meint auf deinem server

leider dieser block ist derselbe wie du in hast


@beide
schaut mal welche Wampp ihr habt villeicht zwei verschiedene versionen

[Pc-dummy]

in der Fehlermeldung von boppy steht was
von

Code: Select all

Security Alert! The PHP CGI cannot be accessed directly.
This PHP CGI binary was compiled with force-cgi-redirect enabled. This means that a page will only be served up if the REDIRECT_STATUS CGI variable is set, e.g. via an Apache Action directive.


dass heist do dass das an der PHP CGI liegt also am compilen und wahrscheinlich noch an einem
zusätzlichen php.ini eintrag

[chrome]

Code: Select all

; cgi.force_redirect is necessary to provide security running PHP as a CGI under
; most web servers.  Left undefined, PHP turns this on by default.  You can
; turn it off here AT YOUR OWN RISK
; **You CAN safely turn this off for IIS, in fact, you MUST.**
; cgi.force_redirect = 1

auf 1 stellen, dann geht dat ! merci alle zusammen

[Pc-dummy]

bitte

melde den bug aber noch

PHP.net
und kai

bitte

[ThunderCat]

Ähnliches bei mir.

Ich habe noch die Standard php.ini, nur halt angepasst an die Verzeichnisse von meinem WAMPP.

Wenn ich dann halt versuche den Bug auszuführen, dann lädt er nur die php.exe runter mit der Endung der Datei, die ich veruscht haben aufzurufen.

Das ganze ist schon extrem merkwürdig

[Pc-dummy]

Nim mal die INI von boppy
villeicht hast ja damit glück