PHP 命令注入审计（php-cmd-audit）

分析 PHP 项目源码，识别系统命令执行相关代码，并追踪用户输入到命令构造点，验证是否存在命令注入风险。

CRITICAL

• 必须使用数据流链证据判定可利用性
• 禁止省略：不得出现任何省略占位符；每条条目必须包含完整的证据链与可观测验证框架
• 每条高危/中危条目必须含：位置证据 + Source→Sink 数据流链 + 可利用前置条件 + 可执行 PoC + 修复建议

分级与编号

• 详见 shared/SEVERITY_RATING.md
• 漏洞编号：{C/H/M/L}-CMD-{序号}

命令执行 Sink（必做）

识别以下函数/语法：

• exec/system/shell_exec/passthru
• proc_open/popen/pcntl_exec
• 反引号语法：`cmd` 危险模式：