Discussion :

[seumeneur]

Bonjour j' ai une question qui va certainement vous paraître embigue mais qui je suis sur est tres intéressante,

Voile je cherche a éxecter un script bash sur un server DEBIAN a partir d' une interface web, l' effet du script est bien sur ressenti sur le server,

Avez vous une idée ? Peut etre une implementation de SSH ?

MERCI

@+

[Pouic]

un CGI ?

[Rhineauféros]

Ou les commandes exec, system, etc. de PHP.

[GLDavid]

un CGI ?

+1

Pour ça, c'est pas les langages qui manquent : Perl (oui, oui, je fais de la pub'), C (pour faire plaisir à Pouic) et PHP (pour pas faire de jaloux).

@++

[seumeneur]

ok j' ai connaissance de tous ces langages,
Je vais retourner ma question pour etre sur d' être dans le bon zig,
Ce que je veux c' est executer un fichier contenant des commandes bash, par exemple j' execute le fichier ajout_utilisateur qui contient la commande " adduser ..." a partir d'un navigateur,

ah oui et aussi, pouvoir passer des parametre à ce dit fichier !

Voila, peut etre un peu plus de précisions !

MERCI

@+

[Jedai]

T'as oublié Ruby (ex. : Ruby on Rails) et Python (Zope ? un truc comme ça), sans oublier Lisp, OCaml...... En fait on peut faire un CGI avec n'importe quel langage de programmation, après certains langage sont mieux intégrés dans le serveur (Perl avec mod_perl, ou Mason, PHP avec mod_php, mais personne ne fait de CGI en PHP, alors on y pense pas, ... j'en oublie plein !)

(Mais Perl c'est mieux™ )

--
Jedaï

[GLDavid]

Salut

Si je prend Perl comme exemple (mais c'est valable aussi pour les autres langages), tu peux récupérer les arguments de ton programme (un script CGI n'est qu'un programme comme un autre) avec le tableau @ARGV.
Toutefois, attention ! Assures-toi d'avoir les droits nécessaires pour invoquer ton script shell.
Pour appeler un programme annexe, la FAQ Perl ainsi que mes cours devraient t'y aider.

@++

[seumeneur]

ok un grand merci à vous les gars pour vos réponses !!! Cela m' aide énormément !

Un grand merci !

SEUMENEUR

@+++

[Jedai]

ok j' ai connaissance de tous ces langages

Bah visiblement non, sinon tu saurais que tous ces langages sont capables de faire ce que tu demandes... Maintenant ça risque de t'ouvrir des failles de sécurité grosses comme une maison si tu n'est pas prudent...
De toute façon j'imagine que cette page ne sera pas accessible pour tout le monde, comment gères-tu son accès, est-ce sur un intranet ou sur internet ?

--
Jedaï

[Rhineauféros]

Si ta page Web est écrite par le module PHP de ton serveur, c'est très simple : tu fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sortie = system("/repertoire/monscript argument1 argument2",$resultat);

et c'est dans la poche.

[Katyucha]

ATTENTION : N'utilise pas de commande adduser ou des conneries comme ca directement en execution système!

Pourquoi ?

Tu met une case : "mettez votre nom : "
Le mec répond : "toto ; rm -rf /"
Et je t'explique pas le bordel quand tu lances :
"exec (adduser +$nom_personne)"
parce un "adduser toto ; rm -rf /"
Ca fout un bordel terrible

Je te conseille d'exclure en traitant le nom entré via des parseurs.

[seumeneur]

Quand j' ai dis j' ai connaissance de ces langages, c' est pas que je le connais mais que j' en ai entendu parler et que j' ai deja vu ou manipuler, que c' est pas jouer au golf sur pluton lol

Vous inquietez pas pour la sécurité, c' est sur un intranet, et si je dois mettre un lien sur le site web pour moi, pour m' aider à l' admin, ça sera une ip local, donc impossible à atteindre pour les internautes,

ensuite je vais fouiller toutes les pistes que vouis m' avez filer, particuilèrement oti Katyucha, je vais esssayer, faire des conneries et je vous recontacte, parce que vous m' avez donné énormément d' infos, je vais fouiller, de toute façon ce n' est pas pour tout de suite,

MERCI

@+++

[Katyucha]

un petit résolu ?(icone en bas à gauche)