Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Способы вкл/выкл Exec в SSI (https://forum.antichat.xyz/showthread.php?t=191382)

wwwall 29.03.2010 12:00

Способы вкл/выкл Exec в SSI
 
при нормальной работе SSI (поставлен mod_include) и записи в конфиге апача:
Options IncludesNoExec
AllowOverride All

возможно ли выполнение exec? при каких условиях?

попугай 29.03.2010 17:02

Если "AllowOverride All" в httpd.conf,

то создай в папке, где исполнить ssi хочешь, файл .htaccess с записью "Options +incudes"

wwwall 30.03.2010 11:57

помогите плиз, есть шелл на freebsd 7.2, нужна командная строка
Safe mode: OFF
disable_functions pcntl_exec, mb_send_mail, exec, passthru, shell_exec, system, proc_open, popen
т.е. командой строкой из php не воспользоваться

есть SSI, в конфиге апача подозреваю стоит Options IncludesNoExec или -ExecCGI, потому что exec cmd не срабатывает

Ставил в .htaccess
Options All, +ExecCGI, +Includes (c норм синтаксисом)
не помогает.

помогите разобраться почему не срабатывает exec в SSI
или предложите другие варианты запуска командной строки


Время: 22:05