Взломайте мой sandbox

Приветствую всех.
Сегодня написал штуку, позволяющую исполнять любой, или почти любой, php код на моем сервере. Помогите объективно оценить насколько она безопасна со стороны.

http://sandbox.phpguide[dot]co[dot]il
Открывающие и закрывающие теги php писать не нужно.

-----
Truly yours, Sasha.

Побил по основным точкам: работа с файлами и директориями, функции изменения параметров, работа с почтой, некоторые системные функции - все ок!

Правда такая комбинация просто подарок для множественной атаки:

-----
____________________________________________________________________
Ну как то так, наверное.
http://grefon[dot]com

нет не всё ок у меня даже получилось испортить скрипт хотел бектод закинуть и случайно ; в конце не поставил и теперь parce error
а что это за пароль? Зачем он нужен?

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Спасибо.
Ограничение по времени поставлю, когда запущу на другом сервере.

Тем не менее у когото все же получилось дописать в файл еще полторы строчки.
Уважаемый, расскажите как?

--
upd: пароль нужен чтобы только мой скрипт имел доступ к eval.
Мне интересно как Вы его обошли.

(Отредактировано автором: 02 Апреля, 2011 - 16:39:10)

-----
Truly yours, Sasha.

PS. Я бы еще открыл доступ для file_get_contents() но обязательно сделал бы проверку на наличие http://, чтобы с Вашего сервака ничего не читали.
(Добавление)


А че за строчки?

-----
____________________________________________________________________
Ну как то так, наверное.
http://grefon[dot]com

echo $_GET['cmd']
(Добавление)
Впринципе проблем там много, и в первую очередь правами на файлы и папки.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Пофиксил.
Повторяем эксперимент.

п.с. Спасибо за помощь. =)

(Добавление)
Файл не загрузился =/
Залил еще раз. ПРобуем.

(Отредактировано автором: 02 Апреля, 2011 - 17:18:45)

-----
Truly yours, Sasha.

Блин, а я как раз нарыл, что она открыта

-----
PostgreSQL DBA

Я убрал все что вообще в состоянии колбэки вызывать.


--

Тестирование с открытым кодом:
index.php
executor.php

--

Оказывается, не все колбэки убрал =)
Еще надо подумать как запретить выполнение echo "hi somefunction()";

(Отредактировано автором: 02 Апреля, 2011 - 23:01:56)

-----
Truly yours, Sasha.

Ага-ага, не все

-----
PostgreSQL DBA

Я уверен ещё будет где копнуть! Главное вести подробные логи.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Я тоже уверен, что это не конец!
А логи там точно ведутся, я стырил скрипт executor.php до того, как прочитал о его публикации - там как раз логирование. А вот index.php не успел - valenok спалил дырку и закрыл скрипт

А ещё дырка для рандомного кода живая есть Эх, это ещё ошибки самого PHP не трогаем... А ведь и там имеются дыры.

-----
PostgreSQL DBA

я ещё и какойто пароль успел из .shadow слить
valenok Когдай сайт будет доступен? Так люблю похулиганить на чужих серверах

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Так он доступен.
echo 1; - не твой, часом?

-----
PostgreSQL DBA

Вопрос с $x = "file_get_contenst()"; решил.
Выходим на третий круг.
Еще раз спасибо всем за тестирование.


>> А ещё дырка для рандомного кода живая есть
Напомни о чем речь?

>> я ещё и какойто пароль успел из .shadow слить
вот блин =) Не знаю зачем его туда вообще положили.

>> Так люблю похулиганить на чужих серверах
Да ради бога, только логи пожалуйста не стирайте =)

>> echo 1; - не твой, часом?
А где оно там?

(Отредактировано автором: 02 Апреля, 2011 - 22:25:45)

-----
Truly yours, Sasha.