MaxtoR, mmp-itk.. что-то подобное я там видел, или файл или директория.

MaxtoR, Нет, были случаи когда мне удавалось выходить и к другим юзерам и получать доступ к их сайтам.
Так что говорить что везде все одинаково - нельзя.

MaxtoR, Чтение каталога юзера есть, но только меня.
Для других Access denied.

MaxtoR, многие хостинги этого все ровно не разрешают.
Даже спустится на один каталог и даже прочитать файл.

MaxtoR, Мне это ничего не даст, потому что я ничего и не хочу, а просто проверяю.
shadow закрыт для чтения.

if(file_get_contents('/../../../../../../etc/shadow'))
echo 'ok';
else
echo 'bad';

MaxtoR, каталоги рута
Array ( [0] => . [1] => .. [2] => bin [3] => dev [4] => etc [5] => home [6] => lib [7] => lib64 [8] => opt [9] => proc [10] => root [11] => sbin [12] => tmp [13] => usr [14] => var )

MaxtoR, т.е доступ ко всем системным файлам не является уязвимостью?

MaxtoR, я слабо разбирають в этом, но скажу что уязвимость есть даже на крупных хостингах.
Говорить какой хост не буду, но получил доступ даже к etc/passwd, к файлам php и т.д.
Других пользователей с сайтами не нашел, вероятно потому, что там есть какие-то разделение.
Даже на каждый поддомен я могу конфигурировать версию PHP. с панели.
Раз это не особо опасно, то и не сообщал им, тем более могут быть проблемы за "попытку взлома", они помощь выдадут за что угодно.

MaxtoR, Выйти в root сервера.
Например спуском на каталоги ниже документ рута )

В корне хоста пишем
//удалил//