Forum Debian Users Gang

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

... mądrości TBH oraz jak zdezorientowałem Azhaga oraz dlaczego Biexi nie odpisuje na gg :)




zaczne od początku :]
jezeli nasz serwer http dziala z prawami www-data, co najczesciej robi apache i lighthttp to kazdy skrypt odpalany przez niego, np skrypt PHP ma takze prawa www-data
co doskonale obrazuje użycie r57shell . pokazuje nam UID i GID www-data. Dobrze.

jeżeli użytkownik A posiada forum, które ma konfiguracje w pliku /forum/Settings.php to żeby forum moglo dzialac, apache musi miec dostep do odczytania tego pliku. nie ma innej mozliwosci
jezeli jednak użytkownik B wie o tym pliku, to wrzuca sobie wspomniany wyżej r57shell , lub po prostu używa fopen() na tym pliku. Skrypt używający fopen ma prawa www-data. www-data ma dostep do pliku Settings.php uzytkownik B dostaje dostep do hasel do forum uzytkownika A.

powiedziałbym ze k.wsko źle ;]

pewien anonimowy znajomy używa 711 chmod na /home/user

i to rozwiazanie domyslnie stosuje kazdy user Debian/Gentoo/PLD
(te sprawdzilem)
co jest do dupy z tego co wykazałem wyżej


idąc tym tropem , użyłem PHP jako CGI i na to mod suEXEC, zeby skrypty CGI były odpalone z prawami wlasciciela tego pliku. Dzieki temu pliki uzytkownika A beda dla B gdyz, jak wykazuje r57 UID i GID = B... a nie www-data. a B do plików A dostepu nie ma.

dobre? TYLKO W TEORII
gdyż przy domyslnych ustwaieniach jedynie pliki w katalogu /var/www/ moga byc wykonywane... np taki phpmyadmin już nie

przyczyna? polozenie phpmyadmin poza /var/www/

trzeba wiec ustawic zmienną doc_root w php.ini
jednak, poszukując w necie opisu NIE znalazlem przykladu stosowowania doc_root w systemie innym niz windows co prowadzi do prostego wniosku:



Wasze prywatne hostingi są całkowicie niezabezpieczone.

tyle, dziekuje za uwagę.


~~ TBH
Shikaka Security Team
Damned Angels Group







-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: http://firegpg.tuxfamily.org

iD8DBQFG4cOk7tyJ7YiisagRAgO+AJ9qQ844dpvnGJBpGhmsE4CBA2KyKACgvH3I
N2MhaynYOwo/PciuZo7NVqM=
=7sht
-----END PGP SIGNATURE-----