php执行root权限linux命令

先写一个c中间程序

//ipt.c
#include <stdio.h> 
#include <stdlib.h> 
#include <sys/types.h> 
#include <unistd.h> 

int main() 
{ 
    uid_t uid ,euid; 
    char cmd[1024]; 

    uid = getuid() ; 
    euid = geteuid(); 

    printf(my uid :%u/n,getuid());  //这里显示的是当前的uid 可以注释掉. 
    printf(my euid :%u/n,geteuid()); //这里显示的是当前的euid 
    if(setreuid(euid, uid))  //交换这两个id

 
        perror(setreuid); 
    printf(after setreuid uid :%u/n,getuid()); 
    printf(afer sertreuid euid :%u/n,geteuid()); 

    system(/sbin/iptables -L); //执行iptables -L命令 
    return 0; 
} 


编译
gcc -o ipt -Wall ipt.c
设置sid
chmod u+s ./ipt

调用php代码

<?php 
echo '<pre>'; 
$last_line = system('/var/www/html/http/ipt', $retval); 
echo ' 
</pre> 
<hr />Last line of the output: ' . $last_line . ' 
<hr />Return value: ' . $retval; 
?> 


apache的uid 为48。调用setreuid后将有效用户id和实际用户id互换了。(必须在chmod u+s生效的情况下)
 使apache当前的uid为0这样就能执行root命令了。大家只需要更改C文件中的system所要执行的命令就可以
 实现自己的PHP执行root命令了。