PDA

Просмотр полной версии : Права на шелл


it's my
08.11.2007, 15:57
А как залить шелл на свой сайт так что бы у шелла были права рут, просто если сайт чужой например заливаешь шелл не всегда есть возможность удалить все файлы с сервера

hsi
08.11.2007, 16:09
chmod + suid

SanyaX
08.11.2007, 18:16
У шелла не когда не будет прав root!

AkyHa_MaTaTa
08.11.2007, 18:47
Если шелл на пхп, то большинство серверов на Apache ставят пхп как свой модуль(считай поголовно), значит пхп работает с правами Apacha, какой дурак будет запускать Apache c правами рута?

__mad
08.11.2007, 18:54
подними для этого апач от рута...
зы просто добовлением в конфиг рута вместо нободи не поможет...;)

AkyHa_MaTaTa
08.11.2007, 19:03
подними для этого апач от рута...

Что бы поднять апачь до рута надо быть рутом, или юзать дыры в оси(поднять свой привелегии), конечно все сильно зависит от самой оси.

Ni0x
08.11.2007, 19:12
Если бы все было так просто

AkyHa_MaTaTa
08.11.2007, 19:25
вот имено что оно нифига не просто

Goudini
08.11.2007, 19:25
Написать веб-бэкдор с авторизацией, который будет биндить порт и запускать файлы на выполнение от root-a

PEPSICOLA
08.11.2007, 19:30
шелл я как то на права сдавать =))) и пришелл! :D

guest3297
08.11.2007, 23:50
2AkyHa_MaTaTa
И все такие такие индивидумы встречаются....

it's my
09.11.2007, 09:52
мдя... я видимо не сильно правильно объяснил ситуацию...

Короче вот:

Я купил место на хостинге supermegahosting.ru на 25 гб, и зарегал домен supermegadomain.com, залил туда двжок Super-Mega CMS 6.95.6 beta750. Вот и для себя же залил шелл в папку her_kogda_dogadaeshsya_cto/eto_shell.php на все файлы и дериктории выставил права 777, но шелл не может удалять дирииктории и менять файлы типа .htacces

hsi
09.11.2007, 10:05
Значит так настроена политика безопасности на этом хостинге.

ZaCo
09.11.2007, 10:31
2__mad глупости запускать и вообще работать с httpd от НЕрута, потому что тогда любой пользователь, обратившийся через веб, к своему зарание подготовленному скрипту, получит возможность менять как логи, так и вырубать все соединения, так и гасить главный демон;)

>>просто если сайт чужой например заливаешь шелл не всегда есть возможность удалить все файлы с сервера
как странно. может быть, даже стандартные настройки апача запускают его от отдельного непривилигированного пользователя?) почитай про права доступа фс unix и ты сможешь ответить на этот вопрос сам.