[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
빅

cgi-bin 을 이용하여 서버에 루트권한으로 실행

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-05-11 (금) 10:19:36 · 2672
 
1. g++ 을 이용하여 파일하나를 만든다.

suexec.cpp

#include <stdlib.h>

using namespace std;

int main()
{
     system("cd /var/www/html; ./print.py");
     return 0;
}


g++ -o setuid.do suexec.cpp
chmod 4755 setuid.do
cgi-bin 디렉토리로 setuid.do 이동시킨다.

print.py

#!/usr/bin/env python

import os

#for html view
print "Content-Type: text/planin\n\n"

os.system("mkdir byoungguk")
print "byoungguk directory create ok"



서버에 확인하면 정상적으로 디렉토리가 생성이 되어 있다.
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-05-26 조회 4,031
12-05-26 조회 3,353
12-05-26 조회 4,950
12-05-26 조회 3,897
12-05-26 조회 3,416
12-05-25 조회 3,585
12-05-25 조회 3,186
12-05-25 조회 3,103
12-05-25 조회 3,185
12-05-25 조회 3,298
12-05-25 조회 3,128
12-05-25 조회 3,207
12-05-25 조회 3,116
12-05-25 조회 3,952
12-05-25 조회 3,334
12-05-24 조회 2,953
12-05-24 조회 2,921
12-05-24 조회 3,288
12-05-24 조회 3,247
12-05-24 조회 4,590
12-05-24 조회 3,929
12-05-23 조회 3,230
12-05-23 조회 3,953
12-05-23 조회 3,214
12-05-23 조회 4,354
12-05-23 조회 3,512
12-05-22 조회 6,582
12-05-22 조회 3,813
12-05-22 조회 3,326
12-05-22 조회 3,107
12-05-21 조회 2,881
12-05-21 조회 3,861
12-05-21 조회 3,526
12-05-21 조회 5,065
12-05-20 조회 2,963
12-05-19 조회 3,364
12-05-19 조회 2,928
12-05-18 조회 2,988
12-05-18 조회 2,993
12-05-18 조회 3,545
12-05-18 조회 3,155
12-05-18 조회 3,383
12-05-18 조회 4,972
12-05-17 조회 4,027
12-05-17 조회 4,015
12-05-17 조회 3,930
12-05-17 조회 4,713
12-05-16 조회 3,188
12-05-16 조회 3,161
12-05-16 조회 4,427
12-05-16 조회 2,957
12-05-16 조회 2,956
12-05-16 조회 3,346
12-05-16 조회 3,112
12-05-16 조회 3,001
12-05-16 조회 3,107
12-05-16 조회 3,317
12-05-15 조회 3,502
12-05-15 조회 3,164
12-05-15 조회 4,019
12-05-15 조회 3,171
12-05-15 조회 2,847
12-05-15 조회 3,094
12-05-15 조회 3,538
12-05-15 조회 3,271
12-05-15 조회 2,644
12-05-15 조회 3,245
12-05-15 조회 3,673
12-05-14 조회 2,685
12-05-14 조회 2,850
12-05-14 조회 2,826
12-05-14 조회 3,131
12-05-14 조회 2,931
12-05-14 조회 3,106
12-05-13 조회 3,386
12-05-12 조회 3,558
12-05-11 조회 2,859
12-05-11 조회 3,220
12-05-11 조회 7,056
12-05-11 조회 3,241
12-05-11 조회 2,768
12-05-11 조회 2,673
12-05-11 조회 2,779
12-05-11 조회 3,350
12-05-11 조회 2,532
12-05-10 조회 3,936
12-05-10 조회 3,942
12-05-10 조회 2,789
12-05-10 조회 2,722
12-05-10 조회 2,856
12-05-10 조회 4,458
12-05-10 조회 2,500
12-05-10 조회 2,592
12-05-10 조회 2,460
12-05-10 조회 2,709
12-05-10 조회 3,165
12-05-10 조회 3,433
12-05-10 조회 2,676
12-05-10 조회 2,799
12-05-10 조회 3,287
글쓰기