---
title: "unangenehme erkenntnis -- >safe_mode off"
url: "https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off"
source: "typo3.net"
tags: ["Hosting","Server","Frage","Sicherheit"]
created: "2007-02-23"
last_reply: "2007-02-23"
replies: 3
solved: false
page: 1
pages: 1
lang: "de"
---

# unangenehme erkenntnis -- >safe_mode off

Hosting › Server · 3 Antworten · gestartet 2007-02-23

## Eröffnungsbeitrag

**beelzebub** · 2007-02-23 · [Beitrag #1](https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off/1)

Ich spiele gerade auf meinem Testserver herum.
safe_mode ist off.

Bei meinem eigentlichen Provider auch.

nun habe ich eine Datei in das httpdocs hochgeladen die folgendermassen aussieht.

```typoscript
<?php
exec("less /srv/www/vhosts/nocheinhost/httpdocs/testdir/typo3conf/localconf.php",$a);
var_dump($a);
?>
```

Nun beim Aufruf der Datei wird ja dann die localconf.php angezeigt.Datenbankpasswort u.s.w. alles im Klartext.
Das geht doch theoretisch Systemweit.Will sagen, irgendein Fuzzi der bei dem selben Provider ist kann dann in mein http Verzeichnis springen und alles auslesen.

Bin gerade relativ geschockt und hoffe das ich mich irre.

Kann mich mal jemand beruhigen ?

## Antworten

### [#2](https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off/2) · woida · 2007-02-23

> Kann mich mal jemand beruhigen ?

Wenn dein Provider kein open_basedir gesetzt hat: Nein.

### [#3](https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off/3) · beelzebub · 2007-02-23

oki, laut phpinfo wurde open_basedir gesetzt

### [#4](https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off/4) · beelzebub · 2007-02-23

Musste aber gerade feststellen das die open_basedir direktive nicht für exec() gilt sondern nur für PHP Aktionen. Mit exec werden externe Programme angeprochen.Das open_basedir zieht da nicht. Habs auch mal getestet.

---

Quelle: „unangenehme erkenntnis -- >safe_mode off“, typo3.net, https://www.typo3.net/d/58384-unangenehme-erkenntnis-safe-mode-off
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.