Thread View: alt.pl.comp.os.hacking
5 messages
5 total messages
Started by Krzysztof Burghardt EinStEin
Mon, 30 Jul 2001 09:05
PHP... apache... i bezpieczenstwo serwerka...
Author: Krzysztof Burghardt EinStEin
Date: Mon, 30 Jul 2001 09:05
Date: Mon, 30 Jul 2001 09:05
34 lines
2237 bytes
2237 bytes
Witam! Ostatni chodzi mi po glowie pewien pomysl... Rozwazmy teoretyczna sytuacje: Mamy serwer dzialajacy pod linuxem, a na nim apache i php... uzytkownik ma dostep do maszyny przez FTP (zeby strone mogl skopiowac od siebie na serwer). uzytkownik nie ma shella (chociaz dziala telnet/ssh). W php mozemy otwierac porty, ale tez uruchamiac programy i miec dostep do dysku jako uzytkownik/grupa apache (bo z takimi ustawieniami dziala web-serwer) I teraz to co tygryski lubia najbardziej: Mozna by uruchomic shella z php (popen, exec, system), a nastepnie (jesli nie ma patcha (np. kernel) na otwieranie portow przez dane gropy uzytkownikow) polaczyc sie z np. netcatem na localhoscie (wywolanym np. nc -p 65500 -l -vvv) i miec shella. To oczywiscie tylko teoretyczne rozwazania... (wszelkie podobienstwo konfiguracji teoretycznego serwera do Twojego serwera jest przypadkowa ;-))) Co o tym myslicie... mozna by miec shella jako apache? Zawsze to lepsze niz nic, nie? A moze sie myle... Jesli system dziala na Windows 9x... to mamy "roota" ;-))) -- Krzysztof Burghardt 'EinStEin' <EinS...@Underground.Org.PL> http://www.underground.org.pl/einstein/
Re: PHP... apache... i bezpieczenstwo serwerka...
Author: Cezex
Date: Thu, 02 Aug 2001 11:38
Date: Thu, 02 Aug 2001 11:38
3 lines
1040 bytes
1040 bytes
>Co o tym myslicie... mozna by miec shella jako apache? ozna, ja juz kiedys z tego korzystalem :) pozdr, cp
Re: PHP... apache... i bezpieczenstwo serwerka...
Author: Krzysztof Burghardt EinStEin
Date: Mon, 06 Aug 2001 08:24
Date: Mon, 06 Aug 2001 08:24
17 lines
1602 bytes
1602 bytes
Krzysztof Burghardt 'EinStEin' wrote: > Rozwazmy teoretyczna sytuacje: A teraz praktyka... w ten sposob mozna odpalac programy jako user bedacy wlascicielem serwera www... Mozna telnetd odpalic... i potem telnet na pewien port (nie mieli firewala?!)... su <moje konto> -c /bin/sh i mam shella na koncie bez shella :-))) Szczegolow nie pisze bo nie widze zainteresowania.... -- Krzysztof Burghardt 'EinStEin' <EinS...@Underground.Org.PL> http://www.underground.org.pl/einstein/
Re: PHP... apache... i bezpieczenstwo serwerka...
Author: zwiecha
Date: Mon, 06 Aug 2001 12:51
Date: Mon, 06 Aug 2001 12:51
22 lines
1725 bytes
1725 bytes
Dnia Mon, 06 Aug 2001 10:24:36 +0200, Krzysztof Burghardt 'EinStEin' <ein_s...@poczta.onet.pl> zaskoczył(a) nas czymś takim: >Mozna telnetd odpalic... >i potem telnet na pewien port (nie mieli firewala?!)... >su <moje konto> -c /bin/sh >i mam shella na koncie bez shella :-))) jakim cudem? to sie da zrobic? shell za darmo??? :) hehe >Szczegolow nie pisze bo nie widze zainteresowania.... alez ja jestem zainteresowany. :) -- pozdroofka zwiecha http://www.martina.prv.pl ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Miłość to zupełnie co innego... zakochujesz się i plonk. Koniec. Nie masz na to wpływu. (c) Gopher ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Re: PHP... apache... i bezpieczenstwo serwerka...
Author: Jakub Turski
Date: Wed, 08 Aug 2001 14:09
Date: Wed, 08 Aug 2001 14:09
25 lines
2155 bytes
2155 bytes
* Pięknego dnia Mon, 06 Aug 2001 10:24:36 +0200, * Krzysztof Burghardt <ein_s...@poczta.onet.pl> stworzył(a) coś takiego: >A teraz praktyka... >w ten sposob mozna odpalac programy >jako user bedacy wlascicielem serwera www... Hm, a safe_mode_exec_dir? >Mozna telnetd odpalic... O ile będzie :) Na co mi telnetd? >Szczegolow nie pisze bo nie widze zainteresowania.... Jest, jest, tylko wyjechało na urlop :) FUT. Pozdróvka, Q. -- __ __.---------------------------------------------------------------.__ (oo) | TOO MUCH EVA: You love your wife but you hate your son. | / \/ \ | | `V__V' `--.__penguin_#128720_______________________http://www.yacoob.z.pl_.--'
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads