Alamdomeeni pakkujaile!

[Külaline misterx]

http://www.upload.ee/files/3233706/phpDirTraverse.php.html

 

Ühesõnaga, kui selle skripti jooksutamisel näete teiste inimeste kaustade nimesid, siis saab iga alamdomeeni omanik vabalt ligi kõikidele teie veebiserveris olevatele failidele.

[Külaline .Siim.]

Ma seda niisama katsetasin ning lõpuks väljastas ta mulle sellise teate

Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 Warning: chdir(): open_basedir restriction in effect. File(..) is not within the allowed path(s): (/tmp:/var/tmp:/www/data07/users/d/dumbass.planet.ee:/opt/zone/dzp/vhosts_global/planet/:/opt/zone/libexec/php53-ext/) in /www/data07/users/d/dumbass.planet.ee/htdocs/phpDirTraverse.php(1) : eval()'d code on line 37 /www/data07/users/d/dumbass.planet.ee/

/www/data07/users/d/dumbass.planet.ee/php_sessions/

[Külaline misterx]

Ehh, liigub vist liiga palju üles, kui aega leian, parandan ära.

 

EDIT: http://www.upload.ee/files/3235231/phpDirTraverse.php.html (testimiseks väga palju võimalusi mul ei ole, kui ei tööta, andke teada)

Muudetud 15. aprill, 2013 liikme misterx'i poolt

[Külaline .Siim.]

nüüd lausub, sellist asja

/www/data07/users/d/dumbass.planet.ee/

/www/data07/users/d/dumbass.planet.ee/php_sessions/

seda ta vist peagi ütlema ?

[Külaline misterx]

Just seda peabki, järelikult kataloogides kõrgemale skript liikuda ei saa.

[Towns 10]

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

 

Tuli selline error.

[Külaline misterx]

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

 

Tuli selline error.

Õhtu poole vaatan üle.

[KlopsEE 10]

Miks lisasid selle ? Neile kes pakkuvad aladomeene ​ saaksid rottida faile v? või näha neid ?

[G3rtt_ 10]

Ei noh jah minul näeb kõike. Kuidas seda parandada saab?

[MartL 0]

Miks lisasid selle ? Neile kes pakkuvad aladomeene ​ saaksid rottida faile v? või näha neid ?

 

See fail on mõeldud alamdomeeni pakkujatele, et nad saaksid kontrollida enda virtuaalserveri turvalisust ning võimet pakkuda alamdomeene nii, et üks isik ei pääseks teise isiku failidele ligi.

[Külaline misterx]

Ei noh jah minul näeb kõike. Kuidas seda parandada saab?

Kui sul veebiserveri tarkvarale ligipääsu pole, siis minuteada ei saagi.

[Postiljon 10]

Minul näeb samuti kõike, oleks hea, kui ütleksite ka lahenduse selle parandamisele.

[G3rtt_ 10]

Kui sul veebiserveri tarkvarale ligipääsu pole, siis minuteada ei saagi.

Seda annab korraldada.

[JorKsX_ 10]

Mul zonest host ja näen kõik kaustad.

Seda siis fixida ei saagi?

[Külaline misterx]

Mul zonest host ja näen kõik kaustad.

Seda siis fixida ei saagi?

Minu teada mitte.

[Külaline .Siim.]

Fatal error: Maximum execution time of 30 seconds exceeded in /home/np67691/domains/rate2me.net.ee/public_html/monster/phpDirTraverse.php(1) : eval()'d code on line 5

 

Tuli selline error.

Sa ei tohi sulgudes seda ( 1 ) selle tulebki see error, see pole script viga

[KlopsEE 10]

Vabandage aga kas see värk töötab , ja kuhu selle peab täpsemini panema kas hdocs või cqi_bin ,muu ?

[Külaline misterx]

Sinna, kuhu kogu PHP kraam käib, sinu puhul vist htdocs siis.

 

Või veel parem, pane mõne alamdomeeni kausta.

[KlopsEE 10]

Siis ma ei näe mida on teistele aladomeenidele lisatud vms ?

[Külaline misterx]

Selle skriptiga saad teada, kas sinu pakutud alamdomeenide omanikud saavad ligi teiste failidele, või mitte, muud midagi.