wappyレンタルサーバを借りてみたの巻TrippyBoyの愉快な日々ネットワークエンジニアによる、LinuxやWindowsを基本としたIT系の逆引きサイト。012011シェアするWADAX提供の「WAPPY」というレンタルサーバを借りてみた。http://www.wappy.ne.jp/そう、VPS野郎の自分にとってはSSHでの作業が出来ないというのはとても気持ちが悪い。それに、コンパネへのアクセスが8443ポートを用いてアクセスしなければいけない。利用者の環境を無視している気がする。8443ポートの開け方を知らない人、環境により制限されてしまっている人は果たしてどうやってアクセスすればいいのだろう。コンパネにアクセスしてみた。試してみたら、Perlのsystem関数でのコマンド実行は行なえるようなので以下の記述でCGI(sh.pl)をcgi-binの下に設置し、実行権限を付与してみた。$q->end_html;これでアクセスすれば、サーバ内のコマンドを実行できる。レンタルサーバだけど、2週間ぐらい前のメールログであれば圧縮され保存されており、そして読み込み権限があるので誰でも読める。Webの設定ファイルも同様だ(Includeされている各ユーザの設定ファイルは見れず)。sendmailの設定ファイルも見れる。考えるとカスタマイズは出来ないけれども、設定がみえるって事ではいいかなぁ。見ちゃいけないとは言われていない。