lancer un bash avec php-apache

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : lancer un bash avec php-apache

kewan

:hello: tout le monde j'ai besoin de votre aide.

Je voudrais lancer un bash depuis une page php.

J'ai pour l'instant fait un bash juste pour faire des essais, le voici :

Code :

#!/bin/bash
echo 'azerty'
mount /dev/sdb1 /mnt/cle

Je l'ai placé à la racine /test_bash.sh avec les attributs 777 pour les essais.

Voilà mon php :

Code :

<?php
$output = shell_exec('/test_bash.sh 2>&1');
echo "<pre>";
print_r($output);
echo "</pre>";
?>

Le fichier /etc/sudoers :

Code :

root ALL=(ALL:ALL) ALL
www-data ALL = (root) NOPASSWD: /test_bash.sh

Et le résultat de :

Code :

azerty
mount: only root can do that

Impossible de lancer mon bash.

Comment y parvenir ?

Merci pour votre aide.

Publicité

Ivy gu

3 blobcats dans un trenchcoat

"sudo /test_bash.sh" peut-être ?

---------------
Impressive, very nice. Let's see Paul Allen's card.

kewan

J'ai reussi

Reste à sécuriser.

/etc/sudoers :

Code :

www-data ALL=NOPASSWD: /save_rsync.sh start
www-data ALL=NOPASSWD: /maj_rsync.sh start

1er fichier php dans /var/www/administrateur/sauvegarder.php :

Code :

<?php
$output = exec('sudo /save_rsync.sh start');
echo "<pre>";
print_r($output);
echo "</pre>";
?>

2e fichier php dans /var/www/administrateur/maj.php

Code :

<?php
$output = exec('sudo /maj_rsync.sh start');
echo "<pre>";
print_r($output);
echo "</pre>";
?>

1er fichier bash dans /save_rsync.sh avec attributs 770

Code :

#!/bin/bash
# Demander le montage de la clé USB.
source /monter_cle.sh
if [ `grep -c "/mnt/cle" /etc/mtab` -eq 0 ]
then
echo "La clé n'est pas montée"
else
nom_dossier=$( date +%d_%m_%y-%Hh%M )_maison
rsync -a /var/www/ /mnt/cle/sauvegarde/$nom_dossier
mkdir /mnt/cle/sauvegarde/$nom_dossier/_
USER="root"
PASS="*****"
HOST="localhost"
BASE_SQL="maintenance"
mysqldump --opt -h$HOST -u$USER -p$PASS $BASE_SQL > /mnt/cle/sauvegarde/$nom_dossier/_/maintenance.sql
USER="root"
PASS="*****"
HOST="localhost"
BASE_SQL="td"
mysqldump --opt -h$HOST -u$USER -p$PASS $BASE_SQL > /mnt/cle/sauvegarde/$nom_dossier/_/td.sql
# Demander le démontage de la clé USB.
source /demonter_cle.sh
fi

2e fichier bash dans /maj_rsync.sh avec attributs 770

Code :

#!/bin/bash
# Demander le montage de la clé USB.
source /monter_cle.sh
# Tester si la clé est montée. Si la clé n'est pas montée retourne 0.
if [ `grep -c "/mnt/cle" /etc/mtab` -eq 0 ]
then
echo " /!\ Echec la clé n'est pas montée."
else
# Aller dans le dossier sauvegarde de la clé USB.
cd /mnt/cle/sauvegarde
# Création de la variable dossier_save.
# dossier_save = dernier dossier modifié.
dossier_save=$(ls -1t | head -1)
echo $dossier_save
# Mise à jour de /var/www/
rsync -a --exclude '_/' --delete-after /mnt/cle/sauvegarde/$dossier_save/ /var/www
# Mise à jour de la base données.
USER="root"
PASS="*****"
HOST="localhost"
BASE_SQL="maintenance"
# Vider les tables.
mysqldump -u$USER -p$PASS --add-drop-database --add-drop-table --no-data $BASE_SQL > /root/bash/dumpfile.sql
mysql -u$USER -p$PASS $BASE_SQL < /root/bash/dumpfile.sql
# Mettre la base de données à jour
mysql -h$HOST -u$USER -p$PASS $BASE_SQL < $dossier_save/_/maintenance.sql
# Mise à jour de la base données.
USER="root"
PASS="*****"
HOST="localhost"
BASE_SQL="td"
# Vider les tables.
mysqldump -u$USER -p$PASS --add-drop-database --add-drop-table --no-data $BASE_SQL > /root/bash/dumpfile.sql
mysql -u$USER -p$PASS $BASE_SQL < /root/bash/dumpfile.sql
# Mettre la base de données à jour
mysql -h$HOST -u$USER -p$PASS $BASE_SQL < $dossier_save/_/td.sql
# Demander le démontage de la clé USB.
source /demonter_cle.sh
fi

ccp6128

Syntax error

Si ton script est modifiable par ton utilisateur, alors il n'y a aucune sécurisation, tu viens de donner l'autorisation de lancer toutes les commandes du monde en root, puisque rien n'empêche d'éditer le script et de mettre toutes les commandes qu'il veut dedans.

Tes scripts devraient appartenir à l'utilisateur root, avec des droits en 755.

Edit : Vu que tu as des mdp dans ton script, plutot root + groupe auquel appartient ton user, et droits en 750, ou, mieux, tu n'autorises pas à lancer le script entier via sudo mais juste les commandes qui en ont besoin (genre mount et umount).

Message édité par ccp6128 le 11-09-2016 à 17:43:30

nex84

Dura lex, sed lex

+1
PHP ne devrait pas lancer de script shell, question de sécurité de base.

Après question stupide : pourquoi un script shell ?
De quoi as-tu besoin qui doivent se lancer à partir de ton PHP ?

---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts

Nukolau

Idem qu'au dessus, lancer un shell, sous root, depuis le compte du serveur web, c'est extrêmement dangereux.

Si tu n'as pas de besoin de réactivité énorme, le mieux serait a mon avis de passer par un traitement asynchrone : ton appli PHP dépose un flag dans un dossier quelconque de l'arborescence web (ou si tu as une base de données, un demande dans l'une des tables), et tu as un cron root (ou autre user avec sudo) qui tourne toutes les X secondes/minutes qui traite les demandes en attente.

Si tu as besoin de travailler en mode synchrone par contre, c'est plus compliqué. La seule solution que je vois comme ça, c'est de passer par un daemon qui tourne sous un user autre, et qui contrôle ce qui est demandé pour le déclencher via sudo. Ça évite que ton serveur web ait un droit sudo, mais tu restera vulnérable à certaines attaques

Ivy gu

3 blobcats dans un trenchcoat

c'est quoi le risque exactement à lancer un script en root avec sudo depuis l'utilisateur d'apache ? (sans avoir les droits d'écriture sur le script)

Message cité 1 fois

---------------
Impressive, very nice. Let's see Paul Allen's card.

nex84

Dura lex, sed lex

Ivy gu a écrit :

c'est quoi le risque exactement à lancer un script en root avec sudo depuis l'utilisateur d'apache ? (sans avoir les droits d'écriture sur le script)

Ben ton contexte d'éxécution obtient l'élévation des privilèges root.
Du coup une attaque pouvant injecter du code (par exemple) le lancera avec les droits root.
Ce sera open bar pour lui.

---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts

FORUM HardWare.fr

Linux et OS Alternatifs

Codes et scripts

lancer un bash avec php-apache

Sujets relatifs
[Bash] Restreindre sed ou awk à une colonne d'un fichier csv	soucis avec docker et reverse proxy apache
Ligne de log apache douteuses	problème Apache sur serveur perso
[CLOS] Compilation php4 + communication avec Apache	Aide script modification HTML bash
Script BASH pour suppression fichiers multiples (même nom) dans arbo ?	[Résolu] Bash : Récupérer la date de modification d'un fichier
linux bash concatenation de variable	apache 2 - problème droits d'accès
Plus de sujets relatifs à : lancer un bash avec php-apache

Page générée en 0.066 secondes