![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 81 Pomógł: 0 Dołączył: 4.08.2003 Ostrzeżenie: (0%) ![]() ![]() |
Jak wykonac skrypt napisany w bashu z poziomu php/ (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) Normalne programy typu iptables po nadaniu praw suid wykonuje
[php:1:d4390296fa] <? exec("iptables -t nat -nL"); ?> [/php:1:d4390296fa] w ten sposob ale sposob ten nie dziala gdy sie chce wykonac skrypt bashowy. Czy ktos moze mnial juz z czyms takim stycznosc (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 691 Pomógł: 0 Dołączył: 6.08.2003 Ostrzeżenie: (0%) ![]() ![]() |
Cytat Ej odnosnie uruchamiania skryptow z poziomu php jest problem bo sie nie wykonuja na przyklad
mam plik utworz w katalogu /etc w jego zawartosci jest mkdir /etc/poczta jesli ucuhomie to z shhela tworzy katalog poczta w etc czyli wszystko gra. Teraz php mam taki skrypt [php:1:972b7e87a6] <? exec("/etc/utworz"); ?> [/php:1:972b7e87a6] i tu juz sie wykrzacza nie tworzy tego dodam jeszcze ze apach zwraca mi takie logi mkdir: cannot create directory `sd': Permission denied Co do system to ma chyba takie samo zastosowanie ale nie jestem pewien tego i nie znam urzycia tego. I nic dziwnego, że się wywala. Do katalogu /etc powinien mieć prawo zapisu tylko root. W shellu pewno miałeś właśnie zalogowanego tego użytkownika, natomiast php pracuje z prawami takiego użytkownika z jakiego chodzi serwer WWW (bo w końcu jest jego częścią), a to przeważnie jest inny niż root (ze względów bezpieczeństwa). Spróbuj stworzyć ten plik w katalogu /tmp -- powinno się udać. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 8.10.2025 - 19:57 |