ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10201  
Старый 14.11.2009, 17:00
Аватар для dimonle
dimonle
Новичок
Регистрация: 24.01.2009
Сообщений: 13
Провел на форуме:
156717

Репутация: 0
По умолчанию

Так что там насчет моего вопроса?есть у кого идеи?
 
Ответить с цитированием

  #10202  
Старый 14.11.2009, 17:04
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от Pashkela  
нет прав, вот и всё понимание. Вывод:

1. Попробовать изменить права (если получиться)
2. Лить из админки форума (цмс и т.д.)

PS: Сталкивался с таким и не раз. Грамотно раставленные права для phpmyadmin-юзеров. Ничего необычного
Расскажи плз как можно расставить такие права

Папка drwxrwxrwx
safe_mode , open_basedir no

А то мы тут что-то не вкуриваем
 
Ответить с цитированием

  #10203  
Старый 14.11.2009, 17:05
Аватар для bons
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Цитата:
Сообщение от Pashkela  
нет прав, вот и всё понимание. Вывод:

1. Попробовать изменить права (если получиться)
2. Лить из админки форума (цмс и т.д.)

PS: Сталкивался с таким и не раз. Грамотно раставленные права для phpmyadmin-юзеров. Ничего необычного
как это нет прав? ls -la для текущей папки и всех файло выдает rwxrwxrwx то есть права на запись есть у всех.
Но при этом даже простой акт открытия файла на запись через PHP - fopen("newfile","w"); завершается с ошибкой. Естественно что ни через CMS ни через форум залить ничего не удается - у них не больше возможностей чем у меня. phpmyadmin'ом там и не пахнет но есть права root для sql-инъекции. Как я уже говорил, с помощью нее тоже залить не удается.
 
Ответить с цитированием

  #10204  
Старый 14.11.2009, 17:08
Аватар для geezer.code
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

bons, а что показывает df и cat /etc/fstab?
 
Ответить с цитированием

  #10205  
Старый 14.11.2009, 17:10
Аватар для m0Hze
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от jokester  
Расскажи плз как можно расставить такие права

Папка drwxrwxrwx
safe_mode , open_basedir no

А то мы тут что-то не вкуриваем
Я думаю человек просто ошибся,и хотел сказать именно про INTO DUMP_FILE.
Вообще,может быть что угодно Может быть висит демон,который блокирует любые изменения в файловой структуре сервера,да ктож его знает
2bons посмотри процессы,попробуй записать файл в /tmp/ ,затем mv в нужную директорию.Возможно так получиться.
 
Ответить с цитированием

  #10206  
Старый 14.11.2009, 17:11
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

2 jokester:

Если зашел под рутом и доступно изменение БД mysql (для того, чтобы изменить права рута, иногда тупо оставляют рут доступ, но у рута (который же может и изменить эти права) отбирают права на некоторые функции) - в этом случае. Как на это влияет safe_mode - честно, не знаю.

PS: Сорри, читаю невнимательно, даже не понял про что речь шла, думал про заливку из phpmyadmin

Последний раз редактировалось Pashkela; 15.11.2009 в 15:42..
 
Ответить с цитированием

  #10207  
Старый 14.11.2009, 17:15
Аватар для bons
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Цитата:
Сообщение от geezer.code  
bons, а что показывает df и cat /etc/fstab?
df -h:
Код:
  Filesystem            Size  Used Avail Use% Mounted on
/dev/sda6             5.7G  3.9G  1.6G  71% /
/dev/sda5             9.7G  952M  8.2G  11% /home
/dev/sda2              34G  8.4G   24G  27% /var
/dev/sda3              24G  3.3G   20G  15% /opt
/dev/sda9              66G  2.0G   61G   4% /usr
/dev/sda1             107M   37M   65M  37% /boot
tmpfs                 502M     0  502M   0% /dev/shm
cat /etc/fstab:
Код:
 LABEL=/                 /                       ext3    defaults        1 1
LABEL=/home             /home                   ext3    defaults        1 2
LABEL=/var              /var                    ext3    defaults        1 2
LABEL=/opt              /opt                    ext3    defaults        1 2
LABEL=/usr              /usr                    ext3    defaults        1 2
LABEL=/tmp              /tmp                    ext3    defaults, noexec  1 2
LABEL=/boot             /boot                   ext3    defaults        1 2
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/dev/sda8               swap                    swap    defaults        0 0
уже отмечал, что места хватает,
смонтирован вроде без особых нюансов
Цитата:
Сообщение от m0Hze  
2bons посмотри процессы,попробуй записать файл в /tmp/ ,затем mv в нужную директорию.Возможно так получиться.
из tmp файл не копируется. В процессах вроде как ничего подозрительного но не могу быть в этом уверен.

Последний раз редактировалось bons; 14.11.2009 в 17:25..
 
Ответить с цитированием

  #10208  
Старый 14.11.2009, 18:18
Аватар для m0Hze
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от bons  
df -h:
Код:
  Filesystem            Size  Used Avail Use% Mounted on
/dev/sda6             5.7G  3.9G  1.6G  71% /
/dev/sda5             9.7G  952M  8.2G  11% /home
/dev/sda2              34G  8.4G   24G  27% /var
/dev/sda3              24G  3.3G   20G  15% /opt
/dev/sda9              66G  2.0G   61G   4% /usr
/dev/sda1             107M   37M   65M  37% /boot
tmpfs                 502M     0  502M   0% /dev/shm
cat /etc/fstab:
Код:
 LABEL=/                 /                       ext3    defaults        1 1
LABEL=/home             /home                   ext3    defaults        1 2
LABEL=/var              /var                    ext3    defaults        1 2
LABEL=/opt              /opt                    ext3    defaults        1 2
LABEL=/usr              /usr                    ext3    defaults        1 2
LABEL=/tmp              /tmp                    ext3    defaults, noexec  1 2
LABEL=/boot             /boot                   ext3    defaults        1 2
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/dev/sda8               swap                    swap    defaults        0 0
уже отмечал, что места хватает,
смонтирован вроде без особых нюансов

из tmp файл не копируется. В процессах вроде как ничего подозрительного но не могу быть в этом уверен.
Интересная ситуация
А в других директориях копируеться,создаеться нормально? Таких как /tmp/ и подобные,с привилегией RWD? Тогда я бы искал альтернативу,шелл через логи,через сторонний сайт,поиск других директорий,или создание новых
 
Ответить с цитированием

  #10209  
Старый 14.11.2009, 18:52
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Цитата:
Расскажи плз как можно расставить такие права
на andrew file system такие права можно поставить =)
bons, попробуй в /var/tmp/
 
Ответить с цитированием

  #10210  
Старый 14.11.2009, 19:42
Аватар для bons
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Почему-то, несмотря на то что права на данную папку и все файлы в ней rwxrwxrwx функция php is_writable говорит что прав на запись нет :/
Доп инфо: владелец файлов apache:apache, права у меня: uid=48(apache) gid=48(apache) groups=48(apache)

в общем-то шелл удалось залить на соседний сайт там таких проблем не возникло. Порутать серв не удалось несмотря на то что ядро обновлялось достаточно давно.
Вопрос про права в этой папке остается нерешенным.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ