PDA

Bekijk Volledige Versie : Rare PHP file in /tmp



Herbert Groot Jebbink
05/10/05, 07:45
Hoi,

IK heb een rare file van 2 GB gevonden in mijn /tmp directory, de naam
suggereert dat het van PHP komt, doch de eigenaar is root terwijl
apache/php bij mij onder nobody draait.

bash-2.05# pwd
/tmp
bash-2.05# ls -al
total 2099216
drwxrwxrwt 2 root root 8192 Oct 5 07:37 .
drwxr-xr-x 25 root root 4096 Sep 16 21:51 ..
srwxrwxrwx 1 mysql mysql 0 Sep 14 22:30 mysql.sock
-rw------- 1 root root 2147483647 Oct 1 14:05 phpYwCtGK
bash-2.05# cat phpYwCtGK | more
--myboundary
Content-Type: image/jpeg

�(h @_,C=Jgib�V.2�C
^L

^L▒▒ $.' ",#(7),01444'9=82<.342�C
^L
▒2!!2222222222222222222222222222222222222222222222 2222@!�
^L▒
--More--

Iemand enig idee wat dit is?

Groeten, Herbert

djrembrandt@gmail.com
10/10/05, 18:15
Zo te zien werkt apache (en dus ook php) als "root" user, een _uiterst_
bedenkelijke manier van werken. Zo te zien is geprobeerd een plaatje te
berwerken en/of te plaatsen (gezien de " Content-Type"). Op zich niets
om je zorgen over te maken, wel dat php onder de user "root" werkt!

Succces Rene (via qmail):