项目笔记 ： 命令执行漏洞

命令执行漏洞是一种常见的网络安全漏洞，它指的是应用有时需要调用一些执行系统命令的函数，如system()、exec()、shell_exec()等，而代码未对用户可控参数做过滤。当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。

命令执行漏洞的原理在于，当应用需要调用外部程序处理内容时，就会使用执行系统命令的函数。如果这些函数的参数可以由用户控制，那么用户就有可能输入恶意命令，导致应用执行非预期的操作。

命令执行漏洞的危害非常大，攻击者可以利用这个漏洞执行任意代码，获取敏感信息，甚至控制整个系统。因此，防范命令执行漏洞至关重要。

防范命令执行漏洞的方法主要有以下几种：

1. 严格过滤用户输入的数据，禁止执行系统命令。
2. 在使用动态函数之前，确保使用的函数是指定函数。
3. 在执行命令函数时，对参数进行过滤，并对敏感字符进行转义。
4. 使用函数替换命令执行，并且参数值尽量使用引号包括。

此外，还可以采用参数化查询和绑定变量、编码和转义、最小权限原则、安全配置和管理、输入验证库和框架以及安全编程最佳实践等方法来防范命令执行漏洞。

请注意，防范命令执行漏洞需要综合考虑多个方面，包括代码编写、用户输入验证、系统配置等。因此，开发人员和安全人员需要保持警惕，遵循最佳实践，以确保应用的安全性。

发现漏洞

发现命令执行漏洞通常需要综合运用多种方法和工具。以下是一些主要的策略和方法：

1. 代码审计：通过检查应用程序的源代码，特别是那些涉及执行系统命令的部分，来发现潜在的命令执行漏洞。检查是否有未经过滤或未经过验证的用户输入被直接用于系统命令中。

2. 输入验证和测试：尝试向应用程序输入各种特殊字符和命令，观察应用程序的响应。如果应用程序能够执行非预期的命令，或者返回了有关系统信息的敏感数据，那么可能存在命令执行漏洞。

3. 使用自动化工具：利用自动化漏洞扫描工具来检测命令执行漏洞。这些工具可以发送特定的输入到应用程序，并检测应用程序的响应，以判断是否存在漏洞。

4. 安全测试和渗透测试：由专业的安全团队进行安全测试和渗透测试，通过模拟攻击者的行为来发现命令执行漏洞。

5. 漏洞情报和数据库：查阅公开的漏洞情报和数据库，了解已知的命令执行漏洞及其影响的应用程序。

6. 关注安全公告和社区：关注安全公告、安全社区和论坛，了解最新的安全动态和漏洞信息。

7. 使用Web应用防火墙（WAF）：WAF可以检测和阻止恶意命令执行攻击，提供实时的Web应用程序保护。

在发现命令执行漏洞后，应尽快修复漏洞，并通知相关利益方。同时，应对修复后的应用程序进行充分的测试，确保没有引入新的安全问题。

请注意，发现命令执行漏洞需要一定的技术知识和经验，因此建议由专业的安全团队或安全专家来进行。此外，为了保持应用程序的安全性，应定期进行安全检查和漏洞扫描。

命令执行漏洞与代码执行漏洞的区别

命令执行漏洞与代码执行漏洞在网络安全领域中各自具有独特的特性，它们之间的主要区别体现在以下方面：

1. 攻击方式：命令执行漏洞主要是利用服务器端未对用户输入的命令进行过滤的缺陷，使得攻击者可以通过拼接系统命令来执行任意系统命令。这种漏洞主要涉及到的是直接操作系统命令，例如PHP中的system()、exec()、shell_exec()等函数。当这些函数的参数可以被用户控制时，恶意系统命令就可能被拼接到正常命令中，进而执行攻击。而代码执行漏洞则通常是由于web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串，将数据提交至web应用程序，并利用这种方式执行外部程序或系统命令。代码执行更多的是将可执行代码注入到当前页面中，如PHP的eval函数，它可以将字符串代表的代码作为PHP代码执行。

2. 攻击范围与影响：命令执行漏洞的攻击范围主要是系统命令，攻击者可以通过执行恶意命令来获取系统信息、破坏系统完整性或执行其他恶意操作。而代码执行漏洞则可能涉及更广泛的攻击范围，包括执行计算机语言、访问和篡改数据库内容、执行恶意脚本等。

3. 防御措施：防范命令执行漏洞通常需要严格过滤用户输入的数据，禁止执行未授权的系统命令，并对敏感字符进行转义。而防范代码执行漏洞则需要更加关注对用户输入数据的验证和过滤，确保不会执行恶意代码，以及采用安全的编程实践来减少潜在的代码注入风险。

总结来说，命令执行漏洞与代码执行漏洞的主要区别在于攻击方式、攻击范围与影响以及防御措施。在实际应用中，需要根据具体的场景和漏洞特点来制定相应的防范措施，以确保系统的安全性。

漏洞利用

准备工具：DVWA靶场

将难度改为low

打开命令注入

输入本机ip地址，127.0.0.1，提交，返回的数据和我们在cmd命令行里面执行ping 127.0.0.1的结果一样

源代码如下

源代码未进行任何过滤且只能进行ping命令（LOW爆了简直）这意味着我们可以使用任何命令

说下命令连接符

这里我们要说一下命令连接符

在Windows命令提示符（CMD）中，连接符用于组合多个命令，以便以特定的方式执行它们。以下是CMD中常用的一些连接符：

1. &：命令连接符。它用于将两个或多个命令连接起来，使得前一个命令执行完毕后，后一个命令立即执行。

2. |：管道符。它用于将一个命令的输出作为另一个命令的输入。这样，你可以将两个或多个命令链接起来，形成一个处理链。

3. >：重定向输出符。它将命令的输出重定向到指定的文件，而不是显示在屏幕上。如果文件不存在，则创建该文件；如果文件已存在，则覆盖其内容。例如：

4. >>：追加输出符。与>类似，但它将命令的输出追加到指定的文件末尾，而不是覆盖文件内容。如果文件不存在，则创建该文件。例如：

5. <：重定向输入符。它将命令的输入重定向自指定的文件。例如，你可以使用<来从文件中读取输入并将其传递给命令。不过，在CMD中直接使用<进行输入重定向的情况较少，更多的是在批处理脚本中使用。

6. &&：前面一个命令执行成功后，才能执行后面一个命令，两个命令都执行。

7. ||：前面一个命令不能正常执行后，才能执行后面一个命令。

小试牛刀

medium

源码里做了黑名单过滤过滤了‘&&’和；把他们转化成了空字符；

High

发现还是一样，也是黑名单过滤得更多了。但发现有一个过滤是'| '而不是'|'(多了个空格)，这个过滤其实是没用的，仍旧可以用这个命令连接符进行命令注入

impossible

对所有字符串都做了严格的过滤，不存在注入漏洞

完结撒花~