Shell_exec() - php

Bok!

Kako koristeci u shell_exec-u (fja php-a) napisati vise naredbi koje se izvrsavaju jedna za drugom (rijec je o windows okruzenju).

tipa napisem:

$output1 = shell_exec("dir");
echo $output1;

i on mi izbaci sve sto je u direktoriju di mi se npr nalazi taj moj shell.php.

no ja bi se trebala premjestiti u neki drugi direktorij i naredbe

$output1 = shell_eXec("cd ..");

$output1 = shell_exec("dir");
echo $output1; ne rade nista, tj ostajem u istom direktoriju, probala sam i sa:

$output1 = shell_exec("cd..; dir");

i nista se ne ispise..

Nisam siguran na sto mislis, ali opcenito u php-u u prethodne foldere ides sa "../" ili npr. za dva foldera unatrag "../../" itd.

Ukoliko je server dobro setapiran neces moci uopce shell naredbe koristiti...

Ukoliko nije, vjerovatno ces moci setati po svom folderu, ali vani njega ne.

Ako je katastrofalno podesen (odnosno ako se proces ne vrti pod izoliranim userom nego pod adminom/rootom) onda mu slobodno shebi sve zivo jer imas pristup svemu i taj ko je to konfigurirao zasluzuje da mu se sve shebe :)

Inace... ako je server jako lose postavljen, da se instalirati skripta sa kojom preko browsera dobijes pristup ko da si se direktno zakacio na terminal, tako da skoro imas cijeli server na dlanu.

Evo prvo sto sam uguglao:

http://darkwap.mobi/hacking-cracking-spoofing.php?title=c99-shell-script-upload-hacking-php-enabled-server