1#@!#!123s

��JFIF�� 1#@!#!123s
: / lib / fixperms / __pycache__ /
Filename : fixperms_cpanel.cpython-39.pyc
back
a

�����e�����������������������@���s����d�Z�ddlZddlZddlmZmZ�ddlmZm	Z	�ddl
mZmZm
Z
�ddlZddlmZ�ddlmZ�ddlmZ�G�d	d
��d
e�ZdS�)�Fixperms class for cPanel�����N)�quote�join)�CalledProcessError�
check_call)�S_ISLNK�S_ISREG�S_ISDIR)�PermMap)�Args)�IDCachec�����������������������s����e�Zd�ZdZeeed���fdd�Zeed�dd�Z	dd	��Z
d
d���fdd
�Zej
ed���fdd�Zeed�dd�Zdd��Z���ZS�)�
CpanelPermMapr���)�ids�args�userc��������������	������s���t���j|||t�|�jd|dfd��tjdk|�_|�j�t	j
�|�jd���|�j�t	j
�|�jd���g�|�_
|�j|�j�}}|��dd||f��|��d	d
||f��|��ddd
��|��dd||f��|��dd||f��|��dd||f��|��dd||f��|��dd||f��|��dd||f��t	j
�|�jd�t	j
�|�jd�h|�_d|�j��d�dg}t�d�|��|�_|�jt	j
�d|�j�t	j
�d |�j�t	j
�d!|�j�d"d#d$d%d&h	|�_d�S�)'Ni���Znobody)r���r���r���Zall_docrootsZ
docroot_chmodZ
docroot_chownZshared�mail�etcz"\/\.(?:accesshash|pgpass|my\.cnf)$)���Nz\/\.imh\/nginx(?:$|\/))i���i���z\/\.imh(?:$|\/))i�������)r���r���z\/\.ssh(?:$|\/))r���i���z\/\.pki(?:$|\/))Ni���z\/.*\.(?:pl|cgi)$)r���N�$)Ni���zx\/.+\/(?:(?:wp-config|conf|[cC]onfig|[cC]onfiguration|LocalSettings|settings)(?:\.inc)?\.php|local\.xml|mt-config\.cgi)$)i���Nz\/z.cphorde/meta/latestZwwwz(?:z\/(?:etc|mail|logs)\/)z(?:.*\/\.ea-php-cli\.cache$)�|z/usr/local/apache/domlogsz/etc/apache2/logs/domlogsz/var/log/apache2/domlogsz/home/shrusr/SharedHtDocsDirz/var/lib/mysql/mysql.sockz/var/run/postgres/.s.PGSQL.5432z/run/postgres/.s.PGSQL.5432z:/usr/local/cpanel/base/frontend/paper_lantern/styled/retro)�super�__init__�radsZUserDataZ	all_rootsZIMH_ROLE�	is_shared�skip�add�os�pathr����homedir�	bad_links�uid�gidZadd_rule�
safe_link_srcZhome_re�re�compile�safe_link_src_rer����safe_link_dest)�selfr���r���r���r!���r"���r&�����	__class__���%./usr/lib/fixperms/fixperms_cpanel.pyr������sZ����
�
�����zCpanelPermMap.__init__)r����returnc�����������������C���s����|�j�s
dS�||�jv�rdS�tj�|�|�jv�r.dS�|�j�|�r>dS�t|���dtt�	|�����}|�j
�|��|�j�
d|��t�|��dS�)z6Determine if a symlink is "unsafe" for a shared serverFz -> z*Potentially malicious symlink detected: %sT)r���r#���r���r����realpathr'���r&����matchr����readlinkr ����append�log�warning�unlink)r(���r���Zbad_linkr+���r+���r,����link_unsafeT���s����

zCpanelPermMap.link_unsafec��������������	���C���s����|�j�jrdS�|��d|�j��|��d|�j�d�j��ddd|�jg}|�j�	dt
|���|�j�jr\dS�zt|��W�n*�t
tfy����|�j�dt
|�����Y�n0�dS�)	zRun /scripts/mailpermNr���r���z"/usr/local/cpanel/scripts/mailpermz--skiplocaldomainsz
--skipmxcheckzRunning: %szError running: %s)r���Z	skip_mail�mailperm_fixr"���r����getgrnam�gr_gidr���r2����debug�cmd_join�noopr���r����OSError�error)r(���Zcmd_argsr+���r+���r,����	mailpermsd���s"�����zCpanelPermMap.mailpermsN)r-���c��������������������s���t�������|�����|�����d�S��N)r����fixperms�send_strr>���)r(���r)���r+���r,���r@���y���s����
zCpanelPermMap.fixperms)�statr���c��������������������s*���t�|j�r|��|�rd�S�t���||��d�S�r?���)r����st_moder5���r����
check_path)r(���rB���r���r)���r+���r,���rD���~���s����zCpanelPermMap.check_path)�subdir�dir_gidc�����������	������C���s(��t�j�|�j|�}|�j�d�j}|�j|h}|�j|dd�D�]�\}}t	|j
�r�|j|�j|fv�r^d}n|�j}|�j|j
kr�|jdkr�|�j�|||�j|fd��q6|��|||�j|��q6t|j
�r�|j|v�r�|��|||�jd��n|��|||�j|��q6t|j
��r|��|�r�q6|��|||�j|�j��q6|�j�d|��q6q6dS�)z6Fix permissions not caught by cPanel's mailperm scriptr���T)Zignore_skips�������Nz#Skipping unexpected path type at %s)r���r���r���r���r���r7���r8���r"����walkr���rC����st_gidr!����st_uid�st_nlinkZ
hard_linksr����lchownr	���r���r5���r2���r3���)	r(���rE���rF���Ztop_dirZmail_gidZdir_gidsrB���r���r"���r+���r+���r,���r6�������s,����




zCpanelPermMap.mailperm_fixc��������������
���C���s����|�j�s
dS�d�|�j��}d}|�j�d��|�jjr2dS�z(tjdd|�j���|��d|���dd	��W�nD�t	y��}�z,|�j�
t|���|�j�d
d|��W�Y�d}~n
d}~0�0�dS�)zASend an email to str@imhadmin.net if malicious symlinks are foundN�
z�Fixperms detected and removed the following symlinks. While these symlinks have been removed from the account in question the account requires further investigationz/An STR will now be sent for review by T2S staffzstr@imhadmin.netzAUTO STR: bad symlinks on z

T)Zto_addrZsubject�bodyZerrsz4Failed to send STR. An escalation must be sent to anz2available T2S. Include the following information

)r ���r���r2����infor���r;���r���Z
send_emailr���r<���r=����str)r(���r ����top�excr+���r+���r,���rA�������s,�����
�
�zCpanelPermMap.send_str)�__name__�
__module__�__qualname__�__doc__r���r���rQ���r����boolr5���r>���r@���r����stat_resultrD����intr6���rA����
__classcell__r+���r+���r)���r,���r
���
���s���Dr
���)rW���r���r$���Zshlexr���r���r:����
subprocessr���r���rB���r���r���r	���r���Z
fixperms_baser
���Zfixperms_clir���Zfixperms_idsr���r
���r+���r+���r+���r,����<module>���s���