Re: Come accedere a un sistema dove la shell configurata non funziona?
Gianmarco Giovannelli <[email protected]>
| Newsgroups | gmane.os.freebsd.italian.esperti |
|---|---|
| Message-ID | <[email protected]> |
On 07 Apr 2014, at 10:16, Ferruccio Zamuner <[email protected]> wrote: > On 07/04/2014 10:12, Luca Ferrari wrote: >> 2014-04-07 9:13 GMT+02:00 Gianluca Sordiglioni <[email protected]>: >>> Se hai accesso in scrittura web, ed hai PHP configurato (male), [..] > >> Ma si puo' fare? Intendo dire: non è una configurazione della shell >> utente quella che va modificata, ma una configurazione di sistema. >> Deve essere proprio configurato male un qualunque CGI per far fare una >> cosa del genere. >> >> Luca >> > > Tipo apache con privilegi di root, ma noi sottostimiamo sempre i problemi di sicurezza che introduce il PHP :D. Io ho fatto una piccola suite che permetteva tra le altre cose di creare, cambiare shell, pwd e email di utenti locali. Ho usato PHP, lighttpd e sqlite. gira come utente www/www e usa sudo per l’interazione con la roba di sistema. Non e’ difficile, neppure bello… ma me lo chiedevano tutti :-) _______________________________________________ Esperti mailing list [email protected] http://mailman.gufi.org/mailman/listinfo/esperti
signature.asc
(application/pgp-signature, 496 B)
-----BEGIN PGP SIGNATURE----- Comment: GPGTools - https://gpgtools.org iQEcBAEBCgAGBQJTQmOSAAoJEFYw+zJqL2QxYj0IAMbZCKw15bTYxNZIqCDgXGeV 1a6SM1oTOBjwDXkV/MZyahVDPKLc7IuvhulkAUrJinDp9aQs7fpmrfWCrQZq/uEA HK/l1iy2/Hn8g5tJ5vOyWwvpaUMZqw+AUGutu1PI2dg5hPjj2uJGWt2YO6a1jWrK oRVj3YJF1Y58Bgrudqh7yZtmmHzpKL73nO1CM2rE0hm/lKfYcsHU2JH6MTzif+yS W/koLTx/+5Ts4yquoc8CqqZGJNOJO+fcQcqMZxgt4ydXB8l8Qz+S2+hExcFvD52s Mfex6fe3w10Ukt3hpNmoM/8YhCZW64FHT3QVFbjofxgHs9ELhVgCaYRrZKX7tOU= =vLih -----END PGP SIGNATURE-----