[D.....k]

#linux #php #programowanie

https://github.com/search?p=2&q=%24_GET+sudo&ref=cmdform&type=Code

Ktoś mi wytłumaczy dlaczego to jest złe?

Czy chodzi o to, że przez GET można zapodać jakąś komende, która bez escapeowania zostanie wykonana na koncie administratora?

[a.....y]

która bez escapeowania zostanie wykonana na koncie administratora

@Dreszczyk: No to chyba dostateczny problem, co?

[G.....n]

@Dreszczyk: Tak.

[D.....k]

@asdasty: Chodzi mi o to, że nie wiem, czy dobrze rozumuje, czy to możliwe ( ͡° ͜ʖ ͡°)

[D.....k]

@Ginden: No to rzeczywiście problem.

[m.....q]

@Dreszczyk: Z drugiej strony jesli ktos przez php odpala exec to albo autor kodu wie co robi albo osoba odpowiedzialna za serwer wie na co pozwala. A jesli nie - to pewnie nie chcesz wiedziec z czym jeszcze maja problem w aplikacji i srodowisku....

[D.....k]

pewnie nie chcesz wiedziec

@msq: ... właśnie, że chce :D

[aaandrzeeey]

hzostanie wykonana na koncie administratora?

@Dreszczyk: U ciebie apache działa na prawach administratora?

Chyba nie,

[m.....q]

U ciebie apache działa na prawach administratora?

Chyba nie, co?

@aaandrzeeey: A jakie to ma znaczenie z jakimi prawami dziala apache czy php skoro exec jest sudo.... ? Jesli taki user jest dopisany do sudoers to odpali. Jesli nie, to nie.

[aaandrzeeey]

@msq: zakładam, że nie ma faila w /etc/sudoers

[m.....s]

http://www.wykop.pl/wpis/7870682/exec--get-https-github-com-search-q-exec-28-24-get/