shell_exec php

[hm (Gast)]

Hallo,
ich schaffe es nicht per shell_exec ein Konsolenprogramm zum Senden 
einer Email zu starten.

Meine Befehle:
1)
shell_exec("echo sfsf | /usr/bin/sudo mpack -s 'ja' -d ../anhang.txt 
[e-mail]");

2)
shell_exec("mpack -s 'ja' -d ../anhang.txt  [e-mail]");

Weiß jemand von Euch, an was es liegt, dass ich das Programm nicht 
starten kann?

[yesitsme (Gast)]

http://php.net/manual/de/function.shell-exec.php

Welche Rückgabe erzeugt shell_exec() bei dir?
Ist Safe Mode aktiv?

[hm (Gast)]

Hi,
ich weiß nicht an was es gelegen hatte, jedenfalls starte ich jetzt per 
shell_exec ein bash skript...vom bash skript dann natürlich das Email 
Programm.

Hatte einfach ausgereicht dem bash skript ausführbare rechte zu geben.

Hatte eben wieder zu kompliziert gedacht.
Ich hatte gedacht, dass es an Nutzer/Gruppe oder Rechten gelegen hatte.

[50c (Gast)]

hm schrieb:
> Hatte einfach ausgereicht dem bash skript ausführbare rechte zu geben.
>
> ...
> Ich hatte gedacht, dass es an Nutzer/Gruppe oder Rechten gelegen hatte.

...man finde den Widerspruch in den beiden Sätzen

[T.roll (Gast)]

Die magische Miesmuschel sagt, dass das Arbeitsverzeichnis zwischen PHP 
direkt und Bash unterschiedlich ist. Deswegen wird ../anhang.txt 
Probleme machen.

[Mario M. (thelonging)]

Sudo von PHP aus aufzurufen ist eine ganz dicke Knarre, die auf Dein 
Knie zielt. Nicht ohne Grund laufen Webserver und PHP mit reduzierten 
Rechten.

[Gerd E. (robberknight)]

Ich gebe Mario recht.

Dazu noch:

hm schrieb:
> [e-mail]");

wo kommt diese Emailadresse her? Ist die einmal von Dir im Sourcecode 
von dem PHP festgelegt oder kann die irgendwie von einem Nutzer der 
Webseite, über ein Webformular oder über eine Datenbank verändert 
werden?

Wenn nicht im Source festgelegt, dann besteht hier große Gefahr daß 
jemand dort statt einer normalen Email ein ; und danach dann weitere, 
vom Angreifer gewählte Shellbefehle eingibt. Es gibt außer dem puren ; 
noch ein paar mehr Möglichkeiten das zu bewerkstelligen.

[abcde (Gast)]

hm schrieb:
> shell_exec("echo sfsf | /usr/bin/sudo mpack -s 'ja' -d ../anhang.txt
> [e-mail]");

Oh meine Güte. Bitte bitte lass Programmieren sein und beschäftige dich 
erstmal mit den Grundlagen!

Früher hat man wenigstens noch einen gescheiten Exploit gebraucht...

[Rufus Τ. F. (rufus)]

Gerd E. schrieb:
> dann besteht hier große Gefahr daß jemand dort statt einer normalen
> Email ein ; und danach dann weitere, vom Angreifer gewählte Shellbefehle
> eingibt.

https://xkcd.com/327/