linux php 执行命令权限不够,php执行root权限linux命令

//ipt.c

#include 

#include 

#include 

#include 

int main()

{

uid_t uid ,euid;

char cmd[1024];

uid = getuid() ;

euid = geteuid();

printf(my uid :%u/n,getuid());  //这里显示的是当前的uid 可以注释掉.

printf(my euid :%u/n,geteuid()); //这里显示的是当前的euid

if(setreuid(euid, uid))  //交换这两个id

perror(setreuid);

printf(after setreuid uid :%u/n,getuid());

printf(afer sertreuid euid :%u/n,geteuid());

system(/sbin/iptables -L); //执行iptables -L命令

return 0;

}

编译

gcc -o ipt -Wall ipt.c

设置sid

chmod u+s ./ipt

调用php代码<?php

echo '

';

$last_line = system('/var/www/html/http/ipt', $retval);

echo '

---

Last line of the output: ' . $last_line . '

---

Return value: ' . $retval;

?>

apache的uid 为48。调用setreuid后将有效用户id和实际用户id互换了。(必须在chmod u+s生效的情况下)

使apache当前的uid为0这样就能执行root命令了。大家只需要更改C文件中的system所要执行的命令就可以

实现自己的PHP执行root命令了。