Используя обратный путь от корневой директории можно получить доступ к любым файлам в системе. Кроме того, переполнение буфера в команде cwd.
vulners.com/securityvulns/securityvulns:doc:1347
vulners.com/securityvulns/securityvulns:doc:1544
vulners.com/securityvulns/securityvulns:doc:1650
vulners.com/securityvulns/securityvulns:doc:1681
vulners.com/securityvulns/securityvulns:doc:996