configure.php

[gleidsonlm]

Algum mané deixou mudou a permissão do arquivo configure.php para 777.

Levei a maior bronca por ter deixado o site inseguro, mas fiquei com a pulga atrás da orelha... o quê (e como) alguém poderia fazer algo com meu site se um fio da mãe deixou o configure.php com permissão de escrita para o mundo inteiro???

[Duca]

O probelma não é só a permissão de escrita, existe tb o problema da execução.
777 = rwxrwxrwx ,alguém poderia alterar este arquivo e criar algum script malicioso e executá-lo, e ae vc já sabe o resultado.
Ab, Duca :-)

[gleidsonlm]

Huimrum... si mas como, se ele não tem acesso a raiz do site:

a pergunta é essa: como ele poderá escrever no arquivo? Usando um software, um comando simples, uma URL... ?

[xstefanox]

Quem garante que foi um usuário?

[gleidsonlm]

Um webdesign que tem acesso modificou a permissão de todas as pastas, inclusive a raiz de /var/www/html ... =/

Dar esse acesso a gente burra é que fode...

O que eu quero saber é o seguinte:

NA PRÁTICA: Como poderiam detonar as coisas por o config.php estar com permissão de escrita e execução???

Seria uma URL no browser, uma tentativa usando um aplicativo...

OK, é inseguro: MAS COMO É INSEGURO??

Estou querendo aprender isso, entenderam?