DVWA系列(四)----Command Injection (命令行注入)

最新推荐文章于 2025-03-20 09:17:51 发布
最新推荐文章于 2025-03-20 09:17:51 发布
阅读量2.9w 收藏 61
点赞数 10
分类专栏： 网络渗透 文章标签： DVWA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011781521/article/details/54974440
版权

一、攻击模块2：Command Injection（命令注入）


      命令注入攻击的常见模式为：仅仅需要输入数据的场合，却伴随着数据同时输入了恶意代码，而装载数据的系统对此并未设计良好的过滤过程，导致恶意代码也一并执行，最终导致信息泄露或者正常数据的破坏。

       PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。





二、源码分析



1.Low(低)级别


<?php 

if( isset( $_POST[ 'Submit' ]  ) ) { 
    // Get input 
    $target = $_REQUEST[ 'ip' ]; 

    // Determine OS and execute the ping command. 
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
        // Windows 
        $cmd = shell_exec( 'ping  ' . $target ); 
    } 
    else { 
        // *nix 
        $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
    } 

    // Feedback for the end user 
    echo "<pre>{$cmd}</pre>"; 
} 

?>


相关函数介绍


stristr(string,search,before_search)


stristr函数搜索字符串在另一字符串中的第一次出现，返回字符串的剩余部分（从匹配点），如果未找到所搜索的字符串，则返回 FALSE。参数string规定被搜索的字符串，参数search规定要搜索的字符串（如果该参数是数字，则搜索匹配该数字对应的 ASCII 值的字符），可选参数before_true为布尔型，默认为“false” ，如果设置为 “true”，函数将返回 search 参数第一次出现之前的字符串部分。


php_uname(mode)


这个函数会返回运行php的操作系统的相关描述，参数mode可取值

”a” （此为默认，包含序列”s n r v m”里的所有模式）

”s ”（返回操作系统名称）

”n”（返回主机名）

”r”（返回版本名称）

”v”（返回版本信息）             

 ”m”（返回机器类型）
可以看到，服务器通过判断操作系统执行不同ping命令，但是对ip参数并未做任何的过滤，导致了严重的命令注入漏洞。

漏洞利用


window和linux系统都可以用&&来执行多条命令


127.0.0.1&&net user




命令连接符


command1 && command2   先执行command1后执行command2
command1 | command2     只执行command2
command1 & command2    先执行command2后执行command1


以上三种连接符在windows和linux环境下都支持


如果程序没有进行过滤，那么我们就可以通过连接符执行多条系统命令。




2.Medium(中)级别


<?php 

if( isset( $_POST[ 'Submit' ]  ) ) { 
    // Get input 
    $target = $_REQUEST[ 'ip' ]; 

    // Set blacklist 
    $substitutions = array( 
        '&&' => '', 
        ';'  => '', 
    ); 

    // Remove any of the charactars in the array (blacklist). 
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command. 
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
        // Windows 
        $cmd = shell_exec( 'ping  ' . $target ); 
    } 
    else { 
        // *nix 
        $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
    } 

    // Feedback for the end user 
    echo "<pre>{$cmd}</pre>"; 
} 

?>

相比Low级别的代码，服务器端对ip参数做了一定过滤，即把”&&” ,”;”删除，本质上采用的是黑名单机制，因此依旧存在安全问题。


漏洞利用


1、127.0.0.1&net user


因为被过滤的只有”&&”与”    ;”，所以”&”不会受影响。




这里需要注意的是”&&”与”    &”的区别：


Command 1&&Command 2
先执行Command 1，执行成功后执行Command 2，否则不执行Command 2


Command 1&Command 2
先执行Command 1，不管是否成功，都会执行Command 2



2、由于使用的是str_replace把”&&”,”;”替换为空字符，因此可以采用以下方式绕过：


127.0.0.1&;&ipconfig




这是因为”127.0.0.1&;&ipconfig”中的” ;”会被替换为空字符，这样一来就变成了”127.0.0.1&& ipconfig” ,会成功执行。




3.High(高)级别 


<?php 

if( isset( $_POST[ 'Submit' ]  ) ) { 
    // Get input 
    $target = trim($_REQUEST[ 'ip' ]); 

    // Set blacklist 
    $substitutions = array( 
        '&'  => '', 
        ';'  => '', 
        '| ' => '', 
        '-'  => '', 
        '$'  => '', 
        '('  => '', 
        ')'  => '', 
        '`'  => '', 
        '||' => '', 
    ); 

    // Remove any of the charactars in the array (blacklist). 
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command. 
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
        // Windows 
        $cmd = shell_exec( 'ping  ' . $target ); 
    } 
    else { 
        // *nix 
        $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
    } 

    // Feedback for the end user 
    echo "<pre>{$cmd}</pre>"; 
} 

?>

相比Medium级别的代码，High级别的代码进一步完善了黑名单，但由于黑名单机制的局限性，我们依然可以绕过。


漏洞利用


黑名单看似过滤了所有的非法字符，但仔细观察到是把”| ”（注意这里|后有一个空格）替换为空字符，于是    ”|” 就有用了。


127.0.0.1|net user




Command 1 | Command 2


“|”是管道符，表示将Command 1的输出作为Command 2的输入，并且只打印Command 2执行的结果。



4.Impossible(不可能的)级别


<?php 

if( isset( $_POST[ 'Submit' ]  ) ) { 
    // Check Anti-CSRF token 
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 

    // Get input 
    $target = $_REQUEST[ 'ip' ]; 
    $target = stripslashes( $target ); 

    // Split the IP into 4 octects 
    $octet = explode( ".", $target ); 

    // Check IF each octet is an integer 
    if( ( is_numeric( $octet[0] ) ) && ( is_numeric( $octet[1] ) ) && ( is_numeric( $octet[2] ) ) && ( is_numeric( $octet[3] ) ) && ( sizeof( $octet ) == 4 ) ) {
        // If all 4 octets are int's put the IP back together. 
        $target = $octet[0] . '.' . $octet[1] . '.' . $octet[2] . '.' . $octet[3]; 

        // Determine OS and execute the ping command. 
        if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
            // Windows 
            $cmd = shell_exec( 'ping  ' . $target ); 
        } 
        else { 
            // *nix 
            $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
        } 

        // Feedback for the end user 
        echo "<pre>{$cmd}</pre>"; 
    } 
    else { 
        // Ops. Let the user name theres a mistake 
        echo '<pre>ERROR: You have entered an invalid IP.</pre>'; 
    } 
} 

// Generate Anti-CSRF token 
generateSessionToken(); 

?>

相关函数介绍


stripslashes(string)


stripslashes函数会删除字符串string中的反斜杠，返回已剥离反斜杠的字符串。


explode(separator,string,limit)
把字符串打散为数组，返回字符串的数组。参数separator规定在哪里分割字符串，参数string是要分割的字符串，可选参数limit规定所返回的数组元素的数目。


is_numeric(string)
检测string是否为数字或数字字符串，如果是返回TRUE，否则返回FALSE。


可以看到，Impossible级别的代码加入了Anti-CSRF token，同时对参数ip进行了严格的限制，只有诸如“数字.数字.数字.数字”的输入才会被接收执行，因此不存在命令注入漏洞。

command injection
smileprint的博客
09-11 182
PHP stristr() 函数 PHP String 函数 实例 查找 “world” 在 “Hello world!” 中的第一次出现，并返回字符串的剩余部分： <?php echo stristr("Hello world!","WORLD"); ?> 定义和用法 stristr() 函数搜索字符串在另一字符串中的第一次出现。 注释：该函数是二进制安全的。 注释：该函数是不区分大小写的。如需进行区分大小写的搜索，请使用 strstr() 函数。 语法 stristr(string,sea.
DVWA系列（二）——使用Burpsuite进行Command Injection（命令行注入）
橘子女侠
04-29 3220
1. Command Injection简介 （1）命令执行概念 命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内；PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一；就好比说一句话木马<?php @eval($_POST['cmd']);?> （2）分类 代码过滤不严或无过滤； 系统漏洞造成的命令执行，bash破壳漏洞，该漏洞可以构...
DVWA-Command Injection注入命令
qq_50785772的博客
11-18 243
Command Injection注入命令 命令注入攻击漏洞是PHP应用程序中最常见的漏洞之一。 Command Injection，是指黑客通过html缺陷，提交恶意构造的参数破坏命令语句结构，程序将不安全的用户输入上传到系统中去，从而达到执行恶意命令的破坏行为。 区别：命令注入对象是服务器宿主机 代码注入是外部代码注入应用程序本身 DVWA -Command Injection注入命令 Low Command Injection Source <?php if( isset( $_POST[
【渗透测试零基础入门】搭建 DVWA 靶场保姆级教程（超详细），收藏这一篇就够了！
最新发布
Python84310366的博客
03-20 1571
DVWA代表Damn Vulnerable Web Application，是一个用于学习和练习Web应用程序漏洞的开源漏洞应用程序。它被设计成一个易于安装和配置的漏洞应用程序，旨在帮助安全专业人员和爱好者了解和熟悉不同类型的Web应用程序漏洞。DVWA提供了一系列的漏洞场景和练习环境，用户可以通过攻击这些漏洞场景来学习和实践漏洞利用技术。这些漏洞包括常见的安全问题，如SQL注入、跨站脚本攻击（XSS）、文件包含漏洞等。通过攻击这些漏洞，用户可以了解漏洞的原理、影响和防御方法。
command injection（命令注入）
weixin_30553065的博客
09-23 563
　　命令注入是十分致命的安全漏洞，在编码过程中需要予以重视。防止命令注入有一种方便快捷的方法，就是加转义字符过滤用户敏感输入。 示例代码： 1 char* CGlobe::RejectCommandInjection(char *strCmd) 2 { 3 // 通过加转义字符防止命令注入 4 5 memset(m_strBuf,0,sizeof(m_s...
Command Injection
kezhen的专栏
04-04 3660
Description The purpose of the command injection attack is to inject and execute commands specified by the attacker in the vulnerable application. In situation like this, the application, which execu
Command Injection（命令注入）
qq_42176207的博客
05-05 2156
Command Injection（命令注入） Command Injection，即命令注入，是指攻击者可以能够控制操作系统上的一些命令。和RCE不同，命令注入执行的是一个命令，而RCE是执行代码。 LOW Command Injection Source vulnerabilities/exec/source/low.php <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[
Command Injection（命令行注入）
热门推荐
kid的博客
05-06 2万+
Command Injection（命令行注入） 前言 主要集合dvwa对命令行注入进行学习 内容比较基础简单 练习 Low 可以看到这是一个可以输入ip，测试连通性的界面 我觉得这个看代码来审计就很清楚了，这里我们输入（这里是Linux系统）会与’ping -c 4’拼接在一起，然后当做命令执行…这就给了我们很大的操作空间 && 可以用来执行多条命令 可以看到这里我加上 &...
命令行注入（Command Injection）
Tangyoo的博客
07-03 2792
命令行注入攻击是指黑客通过把恶意代码输入一个输入机制（例如缺乏有效验证限制的表格域）来改变网页动态生成的内容的一种攻击手段。它允许攻击者执行系统命令，从而控制受影响的系统或服务器。命令行注入攻击作为一种严重的网络安全威胁，要求我们在开发、部署和维护Web应用程序时始终保持高度的警惕性。通过实施全面的防御策略，包括加强输入验证、使用安全的函数和机制、实施白名单验证、遵循最小权限原则、进行安全配置与更新、实时监控与响应以及加强开发者教育与培训等，我们可以显著降低命令注入攻击的风险。
dvwa解题--第二题（Command Injection＜命令注入＞）
2301_80050903的博客
02-03 1039
通过对比可得high等级比起前两个等级，过滤掉的连接符变多了，但是观察发现第三行的对连接符的过滤加上了空格，说明这个过滤是没有用的，只要| 后面直接跟上参数就可以。shell_exec为执行系统命令，‘ping’.$target是一个字符拼接操作，将两个字符串拼接起来，形成一个完整的命令行字符串。前后的命令的执行存在逻辑与关系，只有【&&】前面的命令执行成功后，它后面的命令才被执行。前后命令的执行存在逻辑或关系，只有【||】前面的命令执行失败后，它后面的命令才被执行；说明在这里可以执行ping命令。
DVWA靶场-Command Injection命令注入
mlws1900的博客
03-13 1438
比如PHP中的eval()函数，可以将函数中的参数当做PHP代码来执行，如果这些函数的参数控制不严格，可能会被利用，造成任意代码执行。命令注入（Command Injection）漏洞也称为远程命令/代码执行漏洞(RCE，Remote Command/Code Exec),指应用程序的某些功能需要调用可以执行系统命令的函数，如果这些函数或者函数的参数能被用户控制，就可能通过命令连接符将恶意命令拼接到正常的函数中，从而随意执行系统命令，属于高危漏洞之一。我们可以利用其他管道符进行绕过，例如|，||，&符号。
Dvwa练习02 Command Injection 命令注入
coco3105的博客
01-09 422
用到了命令连接符，linux和windows支持的有所不同。
命令注入(Command Injection)
qq_17762247的博客
05-10 1102
一、Low 1、服务端代码 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. if( stristr( php_uname( 's' ), 'Windows NT' ) ) { // Windows $cmd = shel
【DVWA系列】二、Command Injection 命令注入（源码分析&python脚本实现&漏洞利用获取shell）
Pluto.的博客
03-12 1038
文章目录DVWACommand Injection 命令注入- 前言一、low级别二、medium级别三、high级别四、impossible级别五、漏洞利用- 获取目标shell DVWA Command Injection 命令注入 - 前言 命令拼接符：命令注入漏洞的利用，离不开命令拼接符 a & b： a、b命令互不影响，各自执行； a && b： a命令执行成功后，才会执行b命令； a | b：a命令的输出作为 b 的输入（a命令不论真假都会执行b命令）； a || b
DVWA------命令注入
qq_42527761的博客
08-07 294
简介工具测试方法Low等级Medium等级High等级 简介 命令注入是通过在应用程序中注入和执行宿主操作系统的命令，来达到破坏目的的一种攻击方式，由应用程序传递操作系统命令会赋有和应用一样的权限。 命令注入攻击漏洞是PHP应用程序中常见的漏洞之一。 命令注入和代码注入不同，代码注入的目的在于将外部代码注入应用程序本身，并随程序执行；命令攻击的对象是服务器的宿主机。 工具 firefox浏览器 测试方法 Low等级 将DVWA安全等级调为Low等级 Low等级对输入并没有进行任何的过滤。 在输入.
Command Injection命令注入攻击
lalalalala~~
10-21 1007
实验目的与要求 1.了解命令注入攻击攻击带来的危险性。 2.掌握命令注入攻击攻击的原理与方法 3.掌握防范攻击的方法 预备知识 在PHP中您可以使用下列5个函数来执行外部的应用程序或函数。 (1) system:执行一个外部的应用程序并显示输出的结果。 (2) exec:执行一个外部的应用程序。 (3) passthru:执行一个UNIX系统命令并显示原始的输出。 (4) shell_exec：执行shell命令并返回输出的字符串。 (5) "``"运算符：与shell_exec函数
DVWA 之命令注入（Command Injection）
弱弱的小雨鸟
01-21 1万+
命令注入（Command Injection），是指在某些需要输入数据的位置，还构造了恶意的代码破坏了原先的语句结构。而系统缺少有效的过滤，最终达到破坏数据、信息泄露甚至掌控电脑的目的。许多内容管理系统CMS存在命令注入漏洞。   解决乱码问题 在文本框中输入”ip address”后结果显示为乱码，如下图所示。 解决此问题的方法：在DVWA-master\dvwa\includes
浅谈“命令注入”
→_→
05-13 1596
漏洞名称： 命令注入 描述： Command Injection，即命令注入攻击，是指由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。 在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是Web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。例如，
DVWA笔记（二）Command Injection（命令注入）
weixin_45868644的博客
08-23 786
文章目录前言命令注入原理一、注入流程二、源码分析第一等级最高等级防御问题一：乱码 前言 DVWA四个等级： 没有做过滤 做了基础过滤(中级) 设置了命令黑名单’&&‘跟’;'过滤了 做了比较强的过滤 从逻辑上改了，将ip切割为四个部分，且都为数字 命令注入原理 原理： 通过web程序在服务器上拼接系统命令 危害： 如果在web应用使用的是root权限，则该漏洞可以导致攻击者在服务器上执行任意命令 一、注入流程 1.利用管道符 命令执行漏洞 执行ping命令以后查看目录 127.0.0
PHPStudy、DVWA与SQL-li-labs工具包安装指南
3. **SQL-li-labs脚本或程序**：可能是一系列的脚本文件或程序，用于创建特定于SQL注入的实验场景。 使用这个资源包的步骤可能如下： 1. 下载并安装PHPStudy软件，启动一个本地的Web服务器和数据库服务环境。 2. ...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值