CVE:CVE-2002-0220
CNNVD:CNNVD-200205-018
PhpSmsSend是一个SmsSend的PHP界面程序，可以使用户通过Web界面发送SMS短消息，此程序可以在Linux和Windows平台下使用。
PhpSmsSend存在输入验证漏洞，可以使远程攻击者在主机上执行任意命令。
程序未对用户输入做充分过滤，远程攻击者可以在输入中插入特定的shell转义字符，从而在主机上以httpd进程的身份执行任意shell命令。有问题的代码：
$str = SMSSEND." ".SCRIPTSPATH.$script." $params -- -d 0 ".PROXY;
system($str，$res);
如果在用户输入的短消息中插入反引号"`"，反引号里的命令就会被执行。
solution:Upgrade phpsmssend phpsmssend to a higher version than 1.0,and avoid the version 1.0
solution:Upgrade instantservers_inc. miniportal to a higher version than 1.1.5,and avoid the version (,1.1.5]