Onderwerp: Server directory's

Ik heb een probleem. Er kwam vanmiddag klant bij me die een script op zijn webspace had gezet (php) een soort file manager daarmee kan hij de complete hardeschijf zien van hele server waaronder dus ook door mappen van andere klanten bladeren. Hij kan niks wijzigen of verwijderen en uploaden maar wel downloaden. Ik heb het toen bij 4 andere webhosts geprobeerd en bij alle 4 kan ik ook gewoon door de mappen bladeren.

Iemand idee hoe ik dit kan blokkeren?

Wat voor machine is het? Linux of windows?
Ik had namelijk wel vernomen dat bij windows een of andere bug zit waardoor je andere accounts kan inzien oid.

safe mode? Je lost het probleem ook op door php scripts onder de naam van de gebruiker uit te voeren, vanzelf sprekend heeft die gebruiker geen view rechten op andere content

het gaat om linux heb een chown geprobeerd chown user bestand.php gedaan maar kan nog steeds

Origineel geplaatst door ikkeweer
het gaat om linux heb een chown geprobeerd chown user bestand.php gedaan maar kan nog steeds

Watvoor cp draai je? of draai je dr geen?

Ik draai cpanel. Ik heb safemode uitgeschakeld.

Origineel geplaatst door ikkeweer
Ik draai cpanel. Ik heb safemode uitgeschakeld.

Zou je dat script misschien willen plaatsen? (of url naar geven zodat ik t kan downloaden) ff kijken wat ie hier doet

Hierbij linkje om hem te downloaden:
http://www.h2u.nl/code.zip afbeeldingen van het script worden ergens anders vandaan gehaald

werkt hier ook, al kunnen mensen geen andere gebruikers mappen zien (/usr/home toont niets)

heb jij safemode aan of uit?

Origineel geplaatst door ikkeweer
heb jij safemode aan of uit?

uit

FreeBSD met Directadmin werkt het script ook. Je ook door heel de harde schijf wandelen en downloaden. Alleen de dir home is leeg.
Met safemodus uit.

Zie http://webhostingtalk.nl/showthread.php?threadid=57485

Dit soort scripts werken bij ons al heel lang niet meer.


btw. die directories in home zijn natuurlijk makkelijk te raden.

Origineel geplaatst door MaffeMuis
FreeBSD met Directadmin werkt het script ook. Je ook door heel de harde schijf wandelen en downloaden. Alleen de dir home is leeg.
Met safemodus uit.

Zelfde idee denk k, user heeft geen rechten op andere user zn mappen, zelfs geen view rechten. Wat mij betreft geen probleem

Origineel geplaatst door djalken


Zelfde idee denk k, user heeft geen rechten op andere user zn mappen, zelfs geen view rechten. Wat mij betreft geen probleem

FOUT!