Home.pl luka w zabezpieczeniach ?

[eMCe]

hihi nio tak jak już zostało to napisane to nic nadzwyczajnego - tak jest na większości kont hostingowych...
po prostu php ma takie możliwości (co w rzeczy samej się przydaje)....
tak jak napisał tqm jeśli nic nie zostanie przez admina szczególnie wyblokowane to masz takie możliwości jakie ma user na którym odpalono apahe (chyba- nie jestem pewny co mówie więc jak coś to mnie poprawcie - niewiedza też jest cnotą .... )

[markossx]

tu jest fajna rzecz:
http://kyt.pl/
można to trochę przerobić, nie wiem co autor na to bo ja nie przerabiałem

[TQM]

Dokladnie o to chodzi... shell_exec w PHP... jest jeszcze kilka innych funkcji ktore normalnie wypadaloby zablokowac

[markossx]

shell_exec & passthru jest też milutkie...

[p_e_t_e_r]

shell_exec & passthru jest też milutkie...

Jesli ktos ma konto na home.pl czy gdziekolwiek indzie i nie ma dostepu do konsoli shell, to polecam phpsh -> i juz macie konsole

[TQM]

Hehe - na moich serwerach i tak nie zadziala... sprawdzilem kod tak dla spokoju i juz wiem na 100%

disable_functions = exec, system, passthru, shell_exec, popen

phpsh uzywa 'popen' :-)

[p_e_t_e_r]

no i fajnie.
Przyznac jednak musze ze bardzo mi wygodnie korzystac z phpsh, trudno sie bedzie odzwyczaic i prosic adminow o wykonywanie operacji.
a moze nie blokna popen.. kto wie