11-03-2023, 12:15 AM
user ID apache nije baš privilegovan, tipično nema ni shell pristup nego ide na /sbin/nologin ili tako nešto slično
zato se i prodaje ovaj web shell, koji da moram da nagađam je verovatno instaliran preko nekog propusta na samom sajtu koji je dozvolio download fajla sa arbitrarne lokacije u folder sajta kome se onda lako pristupa iz browsera
svakako veoma ozbiljan propust
zato se i prodaje ovaj web shell, koji da moram da nagađam je verovatno instaliran preko nekog propusta na samom sajtu koji je dozvolio download fajla sa arbitrarne lokacije u folder sajta kome se onda lako pristupa iz browsera
svakako veoma ozbiljan propust

