Alamdomeeni pakkujaile!

http://www.upload.ee/files/3233706/phpDirTraverse.php.html

Ühesõnaga, kui selle skripti jooksutamisel näete teiste inimeste kaustade nimesid, siis saab iga alamdomeeni omanik vabalt ligi kõikidele teie veebiserveris olevatele failidele.

Ma seda niisama katsetasin ning lõpuks väljastas ta mulle sellise teate

Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 /www/data07/users/d/dumbass.planet.ee/

/www/data07/users/d/dumbass.planet.ee/php_sessions/

Ehh, liigub vist liiga palju üles, kui aega leian, parandan ära.

EDIT: http://www.upload.ee/files/3235231/phpDirTraverse.php.html (testimiseks väga palju võimalusi mul ei ole, kui ei tööta, andke teada)

nüüd lausub, sellist asja

/www/data07/users/d/dumbass.planet.ee/

/www/data07/users/d/dumbass.planet.ee/php_sessions/

seda ta vist peagi ütlema ?

Just seda peabki, järelikult kataloogides kõrgemale skript liikuda ei saa.

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

Tuli selline error.

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

 

Tuli selline error.

Õhtu poole vaatan üle.

Miks lisasid selle ? Neile kes pakkuvad aladomeene ​ saaksid rottida faile v? või näha neid ?

Ei noh jah minul näeb kõike. Kuidas seda parandada saab?

Miks lisasid selle ? Neile kes pakkuvad aladomeene ​ saaksid rottida faile v? või näha neid ?

See fail on mõeldud alamdomeeni pakkujatele, et nad saaksid kontrollida enda virtuaalserveri turvalisust ning võimet pakkuda alamdomeene nii, et üks isik ei pääseks teise isiku failidele ligi.

Ei noh jah minul näeb kõike. Kuidas seda parandada saab?

Kui sul veebiserveri tarkvarale ligipääsu pole, siis minuteada ei saagi.

Minul näeb samuti kõike, oleks hea, kui ütleksite ka lahenduse selle parandamisele.

Kui sul veebiserveri tarkvarale ligipääsu pole, siis minuteada ei saagi.

Seda annab korraldada.

Mul zonest host ja näen kõik kaustad.

Seda siis fixida ei saagi?

Mul zonest host ja näen kõik kaustad.

Seda siis fixida ei saagi?

Minu teada mitte.

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

 

Tuli selline error.

Sa ei tohi sulgudes seda ( 1 ) selle tulebki see error, see pole script viga

Vabandage aga kas see värk töötab , ja kuhu selle peab täpsemini panema kas hdocs või cqi_bin ,muu ?

Sinna, kuhu kogu PHP kraam käib, sinu puhul vist htdocs siis.

Või veel parem, pane mõne alamdomeeni kausta.

Siis ma ei näe mida on teistele aladomeenidele lisatud vms ?

Selle skriptiga saad teada, kas sinu pakutud alamdomeenide omanikud saavad ligi teiste failidele, või mitte, muud midagi.