Showing posts with label LPI. Show all posts
Showing posts with label LPI. Show all posts

Code php auto backup database

File backup.php:

<?php
include("connection.php");
function backup_db(){
/* Store All Table name in an Array */
$allTables = array();
$result = mysql_query('SHOW TABLES');
while($row = mysql_fetch_row($result)){
     $allTables[] = $row[0];
}

foreach($allTables as $table){
$result = mysql_query('SELECT * FROM '.$table);
$num_fields = mysql_num_fields($result);

$return.= 'DROP TABLE IF EXISTS '.$table.';';
$row2 = mysql_fetch_row(mysql_query('SHOW CREATE TABLE '.$table));
$return.= "\n\n".$row2[1].";\n\n";

for ($i = 0; $i < $num_fields; $i++) {
while($row = mysql_fetch_row($result)){
   $return.= 'INSERT INTO '.$table.' VALUES(';
     for($j=0; $j<$num_fields; $j++){
       $row[$j] = addslashes($row[$j]);
       $row[$j] = str_replace("\n","\\n",$row[$j]);
       if (isset($row[$j])) { $return.= '"'.$row[$j].'"' ; } 
       else { $return.= '""'; }
       if ($j<($num_fields-1)) { $return.= ','; }
     }
   $return.= ");\n";
}
}
$return.="\n\n";
}

// Create Backup Folder
$folder = 'DB_Backup/';
if (!is_dir($folder))
mkdir($folder, 0777, true);
chmod($folder, 0777);

$date = date('m-d-Y-H-i-s', time()); 
$filename = $folder."db-backup-".$date; 

$handle = fopen($filename.'.sql','w+');
fwrite($handle,$return);
fclose($handle);
}

// Call the function
backup_db();
?>

File connection.php:
<?php
  $host="localhost";
  $uname="YourUserName";
  $pass="YourPassword";
  $database = "YourDatabaseName"; 
$connection=mysql_connect("{$host}", "{$uname}", "{$pass}") or die("Không the ket noi database");
$selectdb=mysql_select_db($database) or die("Database could not be selected"); 
$result=mysql_select_db($database)
or die("database cannot be selected <br>");
?>

Tạo cronjob với command: php -q /home/user/public_html/path-to-your-file.php

Fix kloxo exploit


Exploit : http://www.exploit-db.com/exploits/31577/
Cách fix :
Mở: /usr/local/lxlabs/kloxo/httpdocs/htmllib/phplib/lxlib.php
Tìm hàm:
PHP Code:
function check_raw_password($class, $client, $pass)
{
//return true;

if (!$class || !$client || !$pass) {
return false;
}

$rawdb = new Sqlite(null, $class);
$password = $rawdb->rawquery("select password from $class where nname = '$client'");
$enp = $password[0]['password'];

if ($enp && check_password($pass, $enp)) {
return true;
}
return false;
//$rawdb->close();
}
Trong hàm này, thêm vào ngay đằng trước $rawdb = new Sqlite(null, $class); nội dung sau
$client = addslashes($client);
$class = addslashes($class);

Tìm tiếp tới: /usr/local/lxlabs/kloxo/httpdocs/htmllib/lib/objectactionlib.php
Tìm tới hàm:
function webcommandline_main()
Ngay bên dưới nó vài dòng bạn sẽ thấy dòng sau
PHP Code:
if ($opt['login-class'] !== 'client' && $opt['login-class'] !== 'auxiliary') {
Sửa nó thành:
PHP Code:
if ($opt['login-class'] !== 'client' || $opt['login-class'] !== 'auxiliary') {  

các lệnh cấu hình và cài đặt 1 server linux


cách đổi tên máy:
 vi /etc/sysconfig/network
 restart lại dịch vụ network
   service network restart
đặt địa chỉ ip cho máy.
  ifconfig
  vi /etc/sysconfig/network-scripts/ifcfg-eth0
hoac
   setup
kiểm tra 1 card mạng
   cat /etc/sysconfig/network-csripts/ifcfg-eth0

* cài đặt DHCP
đầu tiên :
      mount /dev/cdrom /media/
tiến hành cài đặt
     rpm -ivh /media/CentOS/dhcp*
xem file cấu hình
     cat /etc/dhcpd.conf
đàu tiên thì ko nên cấu hình file dhcp từ đàu mà nên chép file       /usr/share/doc/dhcp*/dhcpd.config.sample vào file /etc/dhcpd.conf
    cp /usr/share/doc/dhcp*/dhcpd.config.sample /etc/dhcpd.conf
mở file dhcp
      vi /etc/dhcpd.config
rồi sửa lại file cấu hình
restart lại dhcp
      service dhcpd restart
nếu muôn khởi động cùng máy tính
     chkconfig dhcpd on
kiểm tra
     chkconfig --list dhcpd

kiểm tra danh sách ip dc cấp phát
     cat /var/lib/dhcp/dhcpd.leases