Запуск crontab через php

Discussion in 'Уязвимости' started by mardoksp, 28 Jun 2017.

  1. mardoksp

    mardoksp Banned

    Joined:
    8 Apr 2007
    Messages:
    28
    Likes Received:
    0
    Reputations:
    0
    Привет.
    Нашел дыру, залил шелл, через шелл увидел, что стоят 777 права для файла crontab.
    Изменил его, чтобы создать пользователя и почистить логи. Но крон не отрабатывает, так как слишком крутые права стоят. Как изменить права crontab на 755 ?

    Дела в том, что выполнение команд chmod могу только через админку, заливаю в контент, запускаю и удаляю этот файл.

    Пробую изменить через

    Code:
    chmod("/etc/crontab", 0644);
    Но права как были 755 так и остались.

    Есть ли возможность запустить crontab, либо каким-то другим хитрым способом?
    Не получается выполнить через пых ни system ни shell_exec и подобные команды. Я думаю необходимо через окружение cgi пробовать, пока еще не разобрался.
     
Loading...