web-dev-qa-db-ja.com

Suexec：無効なコマンドエラー

Suexecでlighttpdを設定しようとしていますが、テストで問題が発生します。suexecを介して何かを起動しようとすると、ログに次のように表示されます。[2017-10-08 00:23:24]: invalid command (/srv/http/main/htdocs/cgi-bin/test.py)suexec -Vの出力：

 -D AP_DOC_ROOT="/srv/http"
 -D AP_GID_MIN=100
 -D AP_HTTPD_USER="lighttpd"
 -D AP_LOG_EXEC="/var/log/lighttpd/suexec.log"
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
 -D AP_UID_MIN=100
 -D AP_USERDIR_SUFFIX="public_html"

プログラムの起動に使用するラッパー：

#!/bin/bash
filename="$1"
user="$(/usr/bin/stat -c "%U" "$filename")
group="$(/usr/bin/stat -c "%G" "$filename")

cd "$(dirname "$filename")"

/usr/local/bin/suexec "$user" "$group" "$filename"

パーミッションは問題なく、不正な書き込みビットは設定されていません。 userdir（/home/$USER/public_html）とdocrootの両方から試行しています。

securitylighttpdsuexec
1
Fireburn

相対パスのみが許可されているようです。エラーメッセージはこのブロックから来ています：

/*
 * Check for a leading '/' (absolute path) in the command to be executed,
 * or attempts to back up out of the current directory,
 * to protect against attacks.  If any are
 * found, error out.  Naughty naughty crackers.
 */
if ((cmd[0] == '/') || (!strncmp(cmd, "../", 3))
    || (strstr(cmd, "/../") != NULL)) {
    log_err("invalid command (%s)\n", cmd);
    exit(104);
}

（ https://anonscm.debian.org/cgit/pkg-Apache/apache2.git/tree/support/suexec.c?h=upstream/2.4.27#n35 を参照）

1
Stefan