Re: eseguire comandi da interfaccia web

[のふりをしません <wontpretend2b-me@yahoo.com>]

2015-02-02 10:56 GMT+01:00 Gian Uberto Lauri <saint@eng.it>:

のふりをしません writes:
 >       dal parametro $_POST['action'].
 >       lo script deve essere devono una directory hardcoded
 >       in suexec

MI aguro che $_POST['acrtion'] contenga un nome simbolico (i.e. mi
passi uno ed invoco script tale, mi passi 2 e invoco script
talaltro...) e non un nome di file, che anche
../../../../../../../../../../bin/rm è un nome di file valido :).

Sì è un nome simbolico, c'è tutto il modello di sicurezza di suexec più qualche altro check
ho messo io, che ora nn ricordo dovrei andarmi a riprendere i sorgenti.

--

Bi e a, bi e e, ba be, bi e i, ba be bi, bi e o, ba be bi bo
bi e u, bu, ba be bi bo bu
Ci e a, ci e e, ca ce, ci e i, ca ce ci, ci e o, ca ce ci co
ci e u, cu, ca ce ci co cu