栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > PHP

php执行root权限linux命令

PHP 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

php执行root权限linux命令

//ipt.c  
#include    
#include    
#include    
#include    
   
int main()   
{   
    uid_t uid ,euid;   
    char cmd[1024];   
   
    uid = getuid() ;   
    euid = geteuid();   
   
    printf(my uid :%u/n,getuid());  //这里显示的是当前的uid 可以注释掉.   
    printf(my euid :%u/n,geteuid()); //这里显示的是当前的euid   
    if(setreuid(euid, uid))  //交换这两个id  
   
    
        perror(setreuid);   
    printf(after setreuid uid :%u/n,getuid());   
    printf(afer sertreuid euid :%u/n,geteuid());   
   
    system(/sbin/iptables -L); //执行iptables -L命令   
    return 0;   
}

编译
gcc -o ipt -Wall ipt.c
设置sid
chmod u+s ./ipt
调用php代码

';   
$last_line = system('/var/www/html/http/ipt', $retval);   
echo '   
    Last line of the output: ' . $last_line . '    Return value: ' . $retval;    ?>

apache的uid 为48。调用setreuid后将有效用户id和实际用户id互换了。(必须在chmod u+s生效的情况下)
使apache当前的uid为0这样就能执行root命令了。大家只需要更改C文件中的system所要执行的命令就可以
实现自己的PHP执行root命令了。


转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/227769.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号