【web安全】-- 命令执行漏洞详解

本文将从原理开始介绍命令执行漏洞并附有三个实例来供各位客官学习

一、什么是命令执行漏洞

命令执行漏洞是一种网络安全漏洞，它允许攻击者在受影响的系统上执行恶意命令。这种漏洞通常出现在软件应用程序或系统中，其典型示例是 Web 应用程序中的远程命令执行（RCE）漏洞。

二、出现的原因

1. 未正确验证用户输入：应用程序未对用户提供的输入进行有效的验证或过滤，使得攻击者可以通过恶意输入注入命令。
2. 将用户输入作为命令执行的一部分：应用程序在执行系统命令、数据库查询或其他操作时，未正确处理用户输入，导致攻击者能够通过注入恶意命令来执行任意操作。
3. 应用程序缺乏必要的安全控制机制，使得攻击者能够利用漏洞执行命令并获取系统权限。

三、有可能存在命令执行漏洞的函数（php）

1、利用一些函数来实现命令执行

eval（）、assert（）等
1

如果管理员没有严格限制上面的命令，就有可能出现远程命令执行漏洞的出现

2、直接执行系统命令的函数

system（），exec（），shell_exec（）
1

四、命令拼接符号

在利用远程命令执行漏洞的时候离不开命令的拼接符号，怎样利用命令拼接符号是实现命令执行漏洞的基础，下面从Windows和linux介绍相应的拼接符

1、Windows

2、linux

示例

以dvwa靶场为例

1、将dvwa难度调整为low（最低难度）

在查看源码的情况下看到并没有做什么过滤操作，直接上命令

192.168.190.1 | netstat -ano
1

2、将dvwa调成Medium（中级难度）

过滤了&&和;我们可以采用其他的连接符

ping 192.168.190.1 || ipconfig
1

3、将dvwa安全改查high（高级难度）

发现过滤了好多的连接符，但是我们发现有一个可用的就是|因为源码过滤了|加空格并没有过滤单个|

192.168.190.1 |ipconfig
1

今日分享结束，有写的不好的地方还望各位客官见谅