보안이슈 소모임 개설
이전
목록
다음
빅

cgi-bin 을 이용하여 서버에 루트권한으로 실행

빅뱅1
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-05-11 (금) 10:19:36 · 2681
 
1. g++ 을 이용하여 파일하나를 만든다.

suexec.cpp

#include <stdlib.h>

using namespace std;

int main()
{
     system("cd /var/www/html; ./print.py");
     return 0;
}


g++ -o setuid.do suexec.cpp
chmod 4755 setuid.do
cgi-bin 디렉토리로 setuid.do 이동시킨다.

print.py

#!/usr/bin/env python

import os

#for html view
print "Content-Type: text/planin\n\n"

os.system("mkdir byoungguk")
print "byoungguk directory create ok"



서버에 확인하면 정상적으로 디렉토리가 생성이 되어 있다.
#개발자팁 #개발자 #팁자료실 #linux
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-06-05 조회 3,264
12-06-04 조회 3,279
12-06-02 조회 3,155
12-06-02 조회 3,897
12-06-01 조회 3,621
12-05-25 조회 3,605
12-05-25 조회 3,232
12-05-21 조회 3,546
12-05-19 조회 2,940
12-05-18 조회 3,400
12-05-16 조회 3,338
12-05-11 조회 2,871
12-05-07 조회 2,969
12-05-05 조회 3,178
12-05-05 조회 3,059
12-05-05 조회 2,959
12-05-04 조회 4,030
12-05-03 조회 3,113
12-04-30 조회 3,247
12-04-26 조회 4,107
12-04-25 조회 3,011
12-04-23 조회 3,022
12-04-23 조회 2,943
12-04-20 조회 4,316
12-04-20 조회 3,264
12-04-18 조회 2,854
12-04-17 조회 3,523
12-04-17 조회 2,849
12-04-17 조회 3,351
12-04-16 조회 2,819
12-04-16 조회 3,119
12-04-13 조회 2,861
12-04-06 조회 3,617
12-04-05 조회 2,987
12-04-03 조회 3,248
12-04-03 조회 2,849
12-03-30 조회 2,856
12-03-30 조회 3,326
12-03-29 조회 3,880
12-03-27 조회 3,023
12-03-26 조회 4,105
12-03-24 조회 6,430
12-03-24 조회 3,852
12-03-23 조회 2,982
12-03-22 조회 3,239
12-03-22 조회 3,505
12-03-22 조회 3,677
12-03-22 조회 5,042
12-03-21 조회 3,154
12-03-21 조회 2,843
12-03-21 조회 4,874
12-03-20 조회 5,637
12-03-20 조회 2,810
12-03-17 조회 3,321
12-03-16 조회 3,338
12-03-15 조회 2,751
12-03-14 조회 2,939
12-03-13 조회 2,944
12-03-12 조회 3,985
12-03-09 조회 3,111
12-03-09 조회 4,108
12-03-07 조회 2,868
12-03-07 조회 3,030
12-03-07 조회 2,724
12-03-02 조회 3,110
12-03-02 조회 3,348
12-03-01 조회 5,127
12-02-29 조회 3,981
12-02-27 조회 4,383
12-02-27 조회 3,246
12-02-26 조회 2,910
12-02-26 조회 5,102
12-02-25 조회 2,656
12-02-23 조회 2,974
12-02-23 조회 2,736
12-02-22 조회 3,835
12-02-21 조회 2,859
12-02-20 조회 3,101
12-02-20 조회 2,959
12-02-20 조회 5,751
12-02-20 조회 3,546
12-02-19 조회 3,316
12-02-18 조회 3,046
12-02-17 조회 3,536
12-02-15 조회 3,178
12-02-14 조회 3,045
12-02-11 조회 2,987
12-02-09 조회 6,417
12-02-09 조회 3,122
12-02-06 조회 2,964
12-02-05 조회 2,951
12-02-04 조회 6,709
12-02-02 조회 5,420
12-01-31 조회 2,882
12-01-30 조회 2,813
12-01-30 조회 2,980
12-01-29 조회 3,175
12-01-27 조회 2,843
12-01-26 조회 2,948
12-01-25 조회 2,795
글쓰기