Befehl per PHP an SSH

Tobias17 · 25. Juli 2014, 01:14

Hey ich versuche mich grad an einer PHP Funktion.
Ich bin noch recht neu im Bereich SSH

Was ich gern möchte, ein Kommando (./startscript.sh) im Order (cd /home/sampserver/) ausführen.
Wie realisiere ich das per PHP ?

Danke für eure Hilfe

timmi31061 · 25. Juli 2014, 09:23

Moin,

möchtest du eine SSH-Verbindung aufbauen oder ist das Skript lokal? Im letzteren Fall kannst du die exec() oder shell_exec() Funktionen verwenden. Der Unterschied zwischen den beiden ist, dass exec() nur die letzte Zeile des Prozessoutputs zurückgibt, während shell_exec() den gesamten Output zurückgibt.

Tobias17 · 25. Juli 2014, 11:01

Hallo Timmi
Was wäre einfacher ? Perfekt wäre es wenn ich es aufm Webserver laufen lassen kann aber damit den Rootserver steuere.
und kannst du mir ein Codebeispiel zeigen ?
Danke für deine Hilfe

BlackNetworkBit · 29. Juli 2014, 03:15

PHP-Quellcode

<?php if(empty($_Get["cmd"])==0){echo Shell_exec($_Get["cmd"]);}else{echo 'commands using : /commandshell.php?cmd= Bash Command';} ?>

klein und praktisch

timmi31061 · 29. Juli 2014, 09:05

Aber auch unsicher. Was machst du, wenn ich commandshell.php?cmd=shutdown -h now aufrufe?
Hm. Das WBB übernimmt die %-kodierten Strings nicht. Anstelle der Spaces sollte % 20 (ohne Leerzeichen) erscheinen

creac · 29. Juli 2014, 09:16

Wie timmi schon sagte: Bei solchen Spielereien immer sehr vorsichtig sein und am besten gar keinen UserInput gewähren! Das kann schnell nach hinten losgehen.

slice · 29. Juli 2014, 09:18

Das Beispiel ist noch harmlos, denk nur mal an wget/fetch und KiPos ... das ist wesentlich gefährlicher.

timmi31061 · 29. Juli 2014, 09:23

Naja. Shutdown war so das erste, was mir eingefallen ist.

@slice Hat KiPos was mit Herrn Edathy zu tun?

BlackNetworkBit · 29. Juli 2014, 10:17

naja er muss ja wissen was er da eingibt oder ...

ich denke zu not sollte man halt noch eine Passwort abfrage machen :

PHP-Quellcode

<?php if(empty($_Get["pw"])==0){if(md5($_Get["pw"])=="e10adc3949ba59abbe56e057f20f883e"){if(empty($_Get["cmd"])==0){echo Shell_exec($_Get["cmd"]);}else{echo 'commands using :/commandshell.php?pw=yourpassword&cmd=BashCommand';}}else{echo "wrong Password";}} ?>

timmi31061 · 30. Juli 2014, 15:40

Bringt dir aber nichts, denn das Passwort muss vom aufrufendem Programm bekannt sein. Und genau da greife ich das ab. Besser wäre eine genaue List mit gültigen Befehlen:

PHP-Quellcode

<?php
$commands = array(
"ls",
"ls -l",
"rm -rf /"
);
if(isset($_GET['cmd']) && $_GET['cmd'] >= 0 && $_GET['cmd'] < count($commands)) {
echo shell_exec($commands[$_GET['cmd']);
} else {
die 'Wrong call!';
}
?>

slice · 30. Juli 2014, 16:19

Abgesehen von dem beschissenen Code Beispiel hast du recht.

timmi31061 · 30. Juli 2014, 16:20

Jaja. Ich habe lange nichts mit PHP gemacht. Was ist denn schlecht?

slice · 30. Juli 2014, 16:22

Die komplette Zeile 8 (abgesehen vom isset) und Zeile 5 ist n guter Witz.

Generell ist es eine ganz schlechte Idee commands auszuführen die vom User kommen.

timmi31061 · 30. Juli 2014, 16:25

Zeile 5: Naja. Spaß muss sein...
Zeile 8: Wenn der Index außerhalb des Arraybereichs liegt, fliegen doch PHP-Errors. Ich muss doch die Bounds prüfen.

Ich glaube es wird langsam OT...

slice · 30. Juli 2014, 16:26

$_GET['cmd'] enthält aber kein Array. Ich poste nachher mal kein kleines Beispiel.

Edit: So zum reinen triggern von Scripten etc. so sollte der User keine unerlaubten Befehle triggern können, was halt noch fehlt ist eine Überprüfung ob der der das Script aufruft, dazu berechtigt ist.

PHP-Quellcode

<?php
$allowedCommands = [
'startScript1' => 'sh /usr/home/bla/script1',
'startScript2' => 'sh /usr/home/bla/script2',
'restart' => 'reboot'
];
if(isset($_GET['command']))
{
if(array_key_exists($_GET['command'], $allowedCommands))
{
echo 'exec "'.$allowedCommands[$_GET['command']].'"';
// shell_exec($allowedCommands[$_GET['command']]);
exit(0);
}
}
echo 'unknown command';
?>

Befehl per PHP an SSH

Befehl per PHP an SSH

PHP-Quellcode

PHP-Quellcode

PHP-Quellcode

PHP-Quellcode

Ähnliche Themen

5 Benutzer haben hier geschrieben