- ieeci2天前
php运行用户nginx。网站目录只允许php读取 ,root:nginx dr-xr-x--- (450)
他最多看看nginx的目录结构。怎么也不能删除网站数据吧，更别说完全操作服务器了
主楼 - reidme2天前
利用漏洞提权，然后就能删了
- ieeci2天前
你只是利用漏洞能在服务器执行命令，问题是你对目录的权限都没有，别说提root权限，根本不可能，你只能拿到nginx用户的权限
- suisei2天前
再叠一个提权漏洞的话那就炸了
- zlshi2天前
配合前段时间的内核提权漏洞呢
- ieeci2天前
内核肯定升级了，
- sinstar2天前
它都能拿到shell执行任意脚本了，还有啥不能干的
- ieeci2天前
你用户是nginx，啥都干不了，不是root。
- sinstar2天前
你的Linux就固若金汤吗？没有其他漏洞可以叠加？ ^-^
- ieeci2天前
如果都是最新的内核。给你一个普通用户，你能拿到root权限，那linux没有安全可言了。
- daniel20262天前
发布于2026/10/23 16:09:21
@sinstar #5 你用户是nginx，啥都干不了，不是root。提权就是用普通用户调用内核函数变root，调内核不需要目录访问权限。
就算没有提权漏洞，php后端能读写的网站数据和数据库也都能访问的。比如说你php搭了购物网站，订单信息可以全部拖走并且删干净。
- ieeci2天前
如果都是最新的内核。给你一个普通用户，你能拿到root权限，那linux可以直接原地淘汰了。。
- daniel20262天前
发布于2026/10/23 16:12:47
@daniel2026 #15 如果都是最新的内核。给你一个普通用户，你能拿到root权限，那linux可以直接原地淘汰了。。最新内核那就是已经打上补丁了。但如果管理员的安全习惯这么好，他为啥故意留着php漏洞不补呢？
- ieeci2天前
php最新版本曝出的问题，还在拖延，linux内核一般有问题立马就升级了
发布于2026/10/23 16:15:39
@ieeci #17 发布于2026/10/23 16:12:47
@daniel2026 #15 如果都是最新的内核。给你一个普通用户，你能拿到root权限，那linux可以直接原地淘汰了。。最新内核那就是已经打上补丁了。但如果管理员的安全习惯这么好，他为啥故意留着php漏洞不补呢？
YouTube 有部纪录片 你能看到的漏洞只是冰山一角 没有公开的0日也很多 能持续捞钱的漏洞不需要公开 ^-^
- Nabikimor2天前
都能RCE了，搞搞LPE不难吧
- ieeci2天前
一个服务器给你普通用户，你还能执行root权限了，，不存在的。除非有其他linux内核漏洞
- add2天前
本身就是可以进行其他的操作
- Nabikimor2天前
- ieeci2天前
随便一个程序就能跨越root，那linux现在直接关门吧。。。
- add2天前
最新的漏洞是获取 FPM 权限 可以执行命令 可以提权
- ieeci2天前
fpm是nginx用户启动的，不可能到root。
- Mr962天前
都是一步一步来的，先拿shell再提权整个服务器都沦陷了
- kathlefd2天前
全世界的linux都使用最新的内核么？全世界的php都运行在nginx用户下么？所有的提权漏洞都是公开的么，你怎么知道别人没有未公开的？我读完所有你的回复的评论，你就是坚信别人拿不到，那你还发这个贴问来干嘛，你不是已经有答案了么。 ^-^
- ieeci2天前
我就是觉得有点离谱，正常来说，首先内核，被爆出漏洞的时候，肯定都会升级了。权限管控好，php完全不受多大影响。这个世界就是一个草台班子
再叠加个提权泄露 可以把母机炸了 ^-^