Классическое переполнение буфера (crazywwwboard), обратный путь в директориях (webspirs, talkback).
vulners.com/securityvulns/securityvulns:doc:1456
vulners.com/securityvulns/securityvulns:doc:1457
vulners.com/securityvulns/securityvulns:doc:1461
vulners.com/securityvulns/securityvulns:doc:1487