Re: Ejecutar script con PHP

Article View: es.comp.os.linux.programacion

Article #8593

Back to es.comp.os.linux.programacion Previous Next

#8593

From: Mario Teijeiro Otero
Date: Sun, 27 Oct 2002 10:59

30 lines
2249 bytes

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Iv�n S�nchez Ortega wrote:

> PATAN wrote:
> 
>> No, necestita leer el archivo messages el cual solo puede leerlo el root.
> 
> Hhhhmmm...
> 
> �El script se ejecuta como un shell script, o desde apache??
> 
> Si lo ejecutas como shell script (desde consola), puedes poner a 1 el bit
> de suid (como root, "chmod 4755 loquesea.php") y olvidarte de todo...
> 
> Si lo ejecutas desde apache, puedes hacer que el script llame a otro (con
> "exec" y su familia) que sea capaz de ejecutarse con suid.

No se puede, en linux, un script no puede tener el bit de suid,
Bueno, poder, igual puede, pero el kernel no le hace caso.

Saludos
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE9u8b6MKsc+XeZcdwRApwqAJ0dlXd0Gurp/nYICrT2RtpnIVIAqwCfbPUF
67EJY6u48djqZS0iRSMaW/E=
=RRYI
-----END PGP SIGNATURE-----

Technical Details

Message-ID: <qgts8-bkm.ln1@cernicalo.escomposlinux.org>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed1.bredband.com!bredband!news01.chello.se!amsnews01.chello.com!news-hub.cableinet.net!blueyonder!marmolejo.escomposlinux.org!cernicalo.escomposlinux.org!news

References:

<qvdcpa.e48.ln@www.mardot.com> <20021026132540.60AC2444.NOFFLE@BlueSpark.local> <vlhepa.1kd.ln@www.mardot.com> <20021026190637.317ACE89.NOFFLE@BlueSpark.local>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,bef4549bd8e541b0
X-Google-Attributes: gidf86c8,public
X-Google-ArrivalTime: 2002-10-27 05:13:45 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news-spur1.maxwell.syr.edu!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!news.tele.dk!news.tele.dk!small.news.tele.dk!newsfeed1.bredband.com!bredband!news01.chello.se!amsnews01.chello.com!news-hub.cableinet.net!blueyonder!marmolejo.escomposlinux.org!cernicalo.escomposlinux.org!news
From: Mario Teijeiro Otero <emeteo@escomposlinux.org>
Newsgroups: es.comp.os.linux.programacion
Subject: Re: Ejecutar script con PHP
Date: Sun, 27 Oct 2002 11:59:02 +0100
Organization: Ecolnet
Lines: 30
Message-ID: <qgts8-bkm.ln1@cernicalo.escomposlinux.org>
References: <qvdcpa.e48.ln@www.mardot.com> <20021026132540.60AC2444.NOFFLE@BlueSpark.local> <vlhepa.1kd.ln@www.mardot.com> <20021026190637.317ACE89.NOFFLE@BlueSpark.local>
NNTP-Posting-Host: 89.red-80-59-254.pooles.rima-tde.net
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8Bit
X-Trace: localhost.localdomain 1035723613 23263 80.59.254.89 (27 Oct 2002 13:00:13 GMT)
X-Complaints-To: newsmaster@marmolejo.escomposlinux.org
NNTP-Posting-Date: Sun, 27 Oct 2002 13:00:13 +0000 (UTC)
User-Agent: KNode/0.7.2

Reply to Parent Message