PHP जेलिंग मनमाने ढंग से कोड

Question

हमारे पास जावा आईआरसी एप्लीकेशन है जहां उपयोगकर्ताओं को मनमाने ढंग से PHP निष्पादित करने और परिणाम प्राप्त करने की अनुमति है। कुछ इस प्रकार के लिए प्रयोग किया जाता है का एक उदाहरण है:

btc: <php>$btc = json_decode(file_get_contents('https://btc-e.com/api/2/1/ticker'), true); $ticker = $btc['ticker']; echo "Current BTC Ticker: High: $".$ticker['high']." Low: $".$ticker['low']." Average: $" . $ticker['avg']; 

हम यह भी एक अजगर सेटअप है, लेकिन हम पीएचपी चाहते क्योंकि पीएचपी कहीं भी कोड में नई-पंक्तियों की आवश्यकता नहीं है।

<php>echo readfile("/etc/passwd"); 

: (चूंकि यह आईआरसी है, हम इसे नई पंक्तियां जब तक हम एक वेब-लोडेड .py फ़ाइल exec नहीं दे सकता)

मुद्दा ऐसे में के रूप में प्रणाली, का फायदा उठाने की कोशिश कर रहा से रोकने के लिए कैसे है

जो सभी को देखने के लिए passwd फ़ाइल को स्पष्ट रूप से पढ़ा जाएगा।
हम भी इस समस्या हो रही है, हम readfile() ब्लॉक करने की कोशिश के बाद:

<php>$rf = readfile; echo $rf("/etc/passwd"); 

हम इस प्रणाली को हासिल करने के बारे में कैसे जाना चाहिए? (पूर्ण कोड गिटूब पर है, किसी भी रुचि के लिए: https://github.com/clone1018/Shocky)

एक तरफ, वास्तविक वास्तविक जानकारी का खुलासा नहीं किया जा रहा है, क्योंकि पूरी चीज वीएम में है, इसलिए यह "टाइमबॉम्ब" या कुछ भी नहीं है । हम अभी भी इसे लॉक करना चाहते हैं।

Answer 1

ऐसा लगता है कि एक कोलंडर में एक छेद प्लगिंग की तरह लगता है। फाइल सिस्टम सुरक्षा ओएस द्वारा संभाली जानी चाहिए, आवेदन नहीं। और जहां तक ​​/etc/passwd चला जाता है, ओएस पहले से ही इसे सुरक्षित कर रहा है। मेरी /etc/passwd

यहाँ की पहली पंक्ति है - हाँ, मैं इसे सार्वजनिक रूप से पोस्ट करने के लिए जा रहा हूँ:

root:x:0:0:root:/root:/bin/bash 

आमतौर पर, पासवर्ड वास्तव में /etc/passwd में संग्रहीत नहीं हैं। उपयोगकर्ता की जानकारी है, लेकिन पासवर्ड को x के साथ प्रतिस्थापित किया गया है, वास्तविक पासवर्ड केवल रूट उपयोगकर्ता के लिए उपलब्ध है।

हालांकि, आपको कुछ डिग्री तक PHP को लॉक करना चाहिए। open_basedir सहित ini_set के साथ रनटाइम के दौरान आप कई PHP विकल्प बदल सकते हैं। http://www.php.net/manual/en/ini.core.php#ini.open-basedir

Answer 2

आप केवल फ़ाइल शायद पढ़ने प्रतिबंधित करना चाहते हैं यदि यह आप के लिए php < 5.4 के एक पुराने संस्करण का उपयोग कर रहे हैं, तो मदद कर सकते हैं http://www.php.net/manual/en/ini.core.php#ini.open-basedir

आप php सुरक्षित मोड

http://php.net/manual/en/ini.sect.safe-mode.php

उपयोग करने पर विचार कर सकते हैं

PHP

safe_mode_exec_dir 
disable_functions = readfile,system 

प्रतिबंधित करने के लिए सुरक्षित मोड के लिए निम्न वर्र्स सेट करें

और कई अन्य

इसके अलावा उपयोगकर्ता किसी भी फ़ाइल को पढ़ने में सक्षम नहीं होगा जिसके लिए यूआईडी अलग है, उदा।/Etc/पासवर्ड। सलाह दी जानी चाहिए कि सुरक्षित मोड को PHP