Шелл и запрет на запись php файлов

[Dr.Strangelove]

Ситуация такая. Был у меня давний шелл на одном сайте. Недавно сайт вместе с шеллом перенесли на новый сервер. Итого имеем:

Server software: Apache
Disabled PHP Functions: exec,passthru,shell_exec,system,proc_open,popen,sh ow_source,apache_child_terminate,apache_get_module s,apache_get_version,apache_getenv,apache_note,apa che_setenv,posix_kill,posix_mkfifo,posix_setpgid,p osix_setsid,posix_setuid,posix_getpwuid,posix_unam e,pclose,dl,disk_free_space,diskfreespace,disk_tot al_space,pcntl_exec,proc_close,proc_get_status,pro c_nice,proc_terminate,symlink,link
cURL support: enabled
Supported databases: MySql (5.5.47)


Но это еще не все.

Есть права на запись на многие файлы и директории, но туда невозможно залить файлы с расширениями php, php3 4 5 , phtml, phps и .htacccess. Невозможно также создать указанные файлы, соответственно невозможно и скачать их с другого сервера , а также распаковать их из архива, переименовать и внести изменения в уже существующие php-файлы и файлы .htaccess хотя права на запись имеются(!!!). файлы с другими расширениями например .txt .jpg .zip и т.п. заливаются свободно.

Каким образом это реализовано и что с этим можно сделать и куда копать дальше? Какие у кого будут мысли?

[dr.Pilulkin]

А так не работает shell.php.yo ?

[Dr.Strangelove]

Сообщение от dr.Pilulkin

А так не работает shell.php.yo ?

Такой файл залить можно. Но он же не выполнится. И в php его переименовать будет невозможно

[dr.Pilulkin]

Попробуйте сначала. Не будьте столь категоричны. С большой долей вероятности выполнится. Если там апач.
Если в конфиге не определено расширение .yo то в большинстве случаев апач возьмет предидущее расширение.
Об этом часто забывают при фильтрации. Это работает, но не всегда. Иногда работет даже так shell.php.pdf

[Dr.Strangelove]

так уже попробовал )) выводит в браузер просто содержимое файла, но не выполняет php код

[dr.Pilulkin]

Значит вам не повезло.

[Dr.Strangelove]

А как , и с помощью чего реализована такая защита?

[crlf]

Мало инфы. Что за ось? В никсах может работать какой-либо демон, взаимодействующий с механизмом ядра fanotify/dnotify/inotify, который запрещает создание указанных файлов. При таком раскладе без рута не обойтись.

[profexer]

Попробуй создать символическую ссылку file.php на file.jpg. При должной криворукости ответственных людей, может сработать. Попробуй залить шелл на другом яп (ssi, perl, python etc)

[lotos]

selinux