Выполнение произвольного кода в Apache

Блин, токо надо было написать что это для 1.3.x, в 2.0.х этой уязвимости нет.

гыгы Локальный атакующий в апаче - это как? сидит чудик за серваком и думает, как же мне его хряпнуть.....надоел этот апач, всё крутиться и крутиться :))

например наплодил админ у себя на никсах юзеров.а потом один юзер или от делать нечего или от обзлобленности взял и хукнул апач

kernel: Security: return onto stack from 0x0809bfd0 to 0xbfff8196 running as UID 99, EUID 99, process httpd:7348

openwall rox ;]

Ха... А я думал зачем ставить openwall, если от него производительность падает, но всё таки поставил.. Не зря... :-)

>Локальный атакующий в апаче - это как?

А представь себе - продаешь ты место на веб сервере. Стало кому нибудь из твоих пкупателей "скучно", и он твой сервер взял да накрыл.Хотя конечно выполнение кода с правами пользователя apache большого вреда не принесет. Но вот конфиги всяких динамических сайтов (апач же в эти файлы пишет) накрыть можно.

<?php
    passthru('rn -rf /');
?>

тоесть rm

> гыгы Локальный атакующий в апаче - это как?

Ох, как же надоели молокососы прыщавые... Как как, как му**к. Апач сам запущен из-под локального юзера - это раз. Он пускает cgi приложения из-под других локальных юзеров, если собран с suEXEC. Иди маны читай...

Гыыыы .... п....ц кривым хостингам

Ну если хостинг спланирован через попу то можно, а если нет, то тут уж сложнее будет.

> Ох, как же надоели молокососы прыщавые... Как как, как му**к. Апач сам запущен из-под локального юзера - это раз.

Да ну? Прямо таки запущен? И на порт 80 забирается под обычным юзером и
suexec у него работает тоже под обычным юзером? Чего ты там про прыщавых
молокососов говорил? ;)

http://www.beelife.ru/

>Апач сам запущен из-под локального юзера - это раз.

Можно и директорию /var/www сделать под другим юзером и чтоб апач в нее писать не мог.

Типа user webmaster и user apache...

Но все равно, возможна DOS-атака: system killall apache (выполнится из-под того же юзера, что и сам сервер => прибьет).

> Да ну? Прямо таки запущен? И на порт 80 забирается под обычным юзером и

> suexec у него работает тоже под обычным юзером?

Идиоооотт.... Иди доки читай. И статьи, на тему - как открыть порт ниже 1024, и потом перестать быть рутом. Ламо.

Не надо обзываться. Потом больно будет. А доки я давно сам пишу ;)
Если ты про смену euid, то оно ить назад возвращается при желании.
Ну, а если ты предлагаешь играться с capability/acl, то ты наверное действительно уже достаточно крут ;)
Ну, а что ты там промямлил про suexec без рута?