命令注入漏洞總結

2022-06-09 09:57:13 字數 828 閱讀 4859

漏洞本身原理很簡單，使用者的輸入作為 要執行命令的一部分被 一些執行系統命令的函式去執行，如果不注意就能夠讓攻擊者執行系統命令。

相關的工具
測試環境

win 10 phpstudy


-testbed/


部署在
乙個最簡單的例子

/scenarios/regular/get/classic.php
或取$_get['addr']與ping拼接後 由exec執行。這種毫無防護的命令注入利用的方式有很多。比如利用&, &&, | , ||, ;

這裡用www.baidu.com & whoami

使用commix來探測

python commix.py -u "/scenarios/regular/get/classic.php?addr=www.baidu.com"
繞過正規表示式

/scenarios/regular/get/preg_match.php
他這裡匹配了ip位址的格式。 首尾都匹配了，看似無法注入命令了。不過正規表示式匹配時不會跨行匹配，所以 我們 可以用\n來繞過匹配

127.0.0.1\ncommand

dvwa命令注入漏洞

在windows下測試命令執行漏洞時，返回的都是亂碼 找到www dvwa master dvwa includes dvwapage.inc.php 將277 286行的utf 8改為gb2312 只改head中的值還不起作用，還要改http header中content type的內容 或者在p...

WEB漏洞 命令注入

命令注入 command injection 是指通過提交惡意構造的引數破壞命令語句結構。從而達到執行惡意命令的目的。檢視命令注入的流程 1 檢視是否呼叫系統命令。2 函式以及函式的引數是否可控。3 是否拼接命令注入。下面我們使用dvwa來做測試。a 我們先將安全等級調整為 low 1 檢視源 if...

命令注入 漏洞修復 OpenSSH 命令注入漏洞

cnnvd編號 cnnvd 202007 1519 危害等級 高危 cve編號 cve 2020 15778 漏洞型別 作業系統命令注入 威脅型別 本地 漏洞簡介 openssh openbsd secure shell 是openbsd計畫組的一套用於安全訪問遠端計算機的連線工具。該工具是ssh協...