命令注入漏洞总结

时间：2018-08-03 23:58:17 阅读：439 评论：0 收藏：0 [点我收藏+]

漏洞本身原理很简单，用户的输入作为要执行命令的一部分被一些执行系统命令的函数去执行，如果不注意就能够让攻击者执行系统命令。

相关的工具

https://github.com/ewilded/shelling
https://github.com/commixproject/commix

测试环境

win 10 phpstudy
https://github.com/commixproject/commix-testbed/
部署在 http://test.commix.top

一个最简单的例子

/scenarios/regular/GET/classic.php

技术分享图片

或取 $_GET[‘addr‘] 与 ping 拼接后由 exec 执行。这种毫无防护的命令注入利用的方式有很多。比如利用 &, &&, | , ||, ;

这里用 www.baidu.com & whoami

技术分享图片

使用 commix 来探测

python commix.py -u "http://test.commix.top/scenarios/regular/GET/classic.php?addr=www.baidu.com"

技术分享图片

绕过正则表达式

/scenarios/regular/GET/preg_match.php

技术分享图片

他这里匹配了 ip 地址的格式。首尾都匹配了，看似无法注入命令了。不过正则表达式匹配时不会跨行匹配，所以我们可以用 \n 来绕过匹配

127.0.0.1\ncommand

技术分享图片

更多请看：

原文：https://www.cnblogs.com/hac425/p/9416951.html

踩

(0)

评论一句话评论（0）

分享档案

更多>