테스트 사이트 - 개발 중인 베타 버전입니다

cgi-bin 을 이용하여 서버에 루트권한으로 실행

 
1. g++ 을 이용하여 파일하나를 만든다.

suexec.cpp

#include <stdlib.h>

using namespace std;

int main()
{
     system("cd /var/www/html; ./print.py");
     return 0;
}


g++ -o setuid.do suexec.cpp
chmod 4755 setuid.do
cgi-bin 디렉토리로 setuid.do 이동시킨다.

print.py

#!/usr/bin/env python

import os

#for html view
print "Content-Type: text/planin\n\n"

os.system("mkdir byoungguk")
print "byoungguk directory create ok"


http://localhost/cgi-bin/setuid.do 

서버에 확인하면 정상적으로 디렉토리가 생성이 되어 있다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시글 목록

번호 제목
16762
16759
16758
16755
16752
16746
16743
30241
16739
16737
16735
16734
16725
16723
16721
16720
30235
16716
30228
16714
30220
30218
30210
30206
4077
16713
16711
30190
16710
30188
16707
26290
30182
16701
16698
16691
4074
16687
16685
4070
16683
30168
16682
30166
16680
16679
16674
16671
16664
30156
16660
16657
24373
16654
16653
30150
16652
16649
4066
16647
16646
16643
16637
16634
30148
16633
16629
16627
30138
16624
16622
16619
16618
30135
30128
16615
30109
16613
16611
16606
16605
16604
16599
16594
16593
16589
16587
16572
4047
16566
30107
16564
16561
16558
16557
16552
16548
16546
16543
16526