🚀 go-pugleaf

Witam!

Ostatni chodzi mi po glowie pewien pomysl...

Rozwazmy teoretyczna sytuacje:
Mamy serwer dzialajacy pod linuxem, a na nim apache i php...
uzytkownik ma dostep do maszyny przez FTP (zeby strone mogl
skopiowac od siebie na serwer). uzytkownik nie ma shella
(chociaz dziala telnet/ssh).

W php mozemy otwierac porty, ale tez uruchamiac programy
i miec dostep do dysku jako uzytkownik/grupa apache
(bo z takimi ustawieniami dziala web-serwer)

I teraz to co tygryski lubia najbardziej:
Mozna by uruchomic shella z php (popen, exec, system), a nastepnie
(jesli nie ma patcha (np. kernel) na otwieranie
portow przez dane gropy uzytkownikow) polaczyc sie z np.
netcatem na localhoscie (wywolanym np. nc -p 65500 -l -vvv)
i miec shella.

To oczywiscie tylko teoretyczne rozwazania...
(wszelkie podobienstwo konfiguracji teoretycznego serwera 
do Twojego serwera jest przypadkowa ;-)))

Co o tym myslicie... mozna by miec shella jako apache?
Zawsze to lepsze niz nic, nie?
A moze sie myle...

Jesli system dziala na Windows 9x... to mamy "roota" ;-)))

-- 
Krzysztof Burghardt 'EinStEin' <EinS...@Underground.Org.PL>
http://www.underground.org.pl/einstein/