Kann bitte mal der Startposter auf den Server eine PHP-Datei hochladen mit folgendem Inhalt und die aufrufen:
[php]<?php phpinfo();?>[/php]
Mit phpinfowird angezeigt, ob safe_mode aktiv ist.

Wenn der safe_mode aktiviert ist, brauchen wir hier gar nicht weiter zu diskutieren, wie wodurch wohin was ausgelesen werden kann.
Zudem wird dann garantiert Perl mit suexec laufen und php mit suPHP o. ä.
Beide getrennte Sichehrheitsprogramme für CGIs.