O problema decorre do uso do formato de serialização nativo do PHP, que não é seguro, para deserializar cookies controlados pelo usuário na função `get tracks()`, localizada em `torrentpier/library/includes/functions.php`. Isso pode ser explorado usando `phpggc` e a cadeia `Guzzle/FW1` para gravar código PHP em um arquivo arbitrário e executar comandos no sistema. Por exemplo, o cookie `bb t` é deserializado ao acessar `viewforum.php`.