RCE远程代码执行漏洞（原理、危害、拼接字符、DVWA、pikachu、防御）

已于 2022-08-24 15:02:59 修改
阅读量1.3k 收藏 3
点赞数
分类专栏： 渗透与攻防 文章标签： 网络安全 web安全 安全 网络
于 2022-08-07 20:31:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/126198121
版权
本文详细介绍了远程代码执行漏洞的概念、原因、危害及实际案例，如CVE-2021-3177、CVE-2021-21972等。并探讨了PHP中涉及的函数，如code注入和command注入。通过靶场实践，如DVWA的high级别和pikachu，解析了Windows和Linux的命令拼接。最后提出了防御措施，包括更新开源框架、限制命令执行函数使用、实施白名单和正则过滤。
摘要由CSDN通过智能技术生成

目录

1、什么是远程代码执行

1.1 远程代码执行

1.2 远程命令执行

1.3 为什么要执行远程代码

1.4 漏洞危害

1.5 实际漏洞

2. PHP-RCE涉及函数

2.1 code注入

2.2 command注入

3.靶场

3.1 基础知识

3.1.1 Windows命令拼接符号

3.1.2 Linux命令拼接符号

3.2 piakchu

3.2.1 ping

3.2.2 eval 

3.3 DVWA

3.3.1 high

4.防御

1、什么是远程代码执行

由于程序中预留了执行代码或者命令的接口，并且提供了给用户使用的界面，导致被黑客利用， 控制服务器。

1.1 远程代码执行

Remote Code Execute

1.2 远程命令执行

Remote Command Execute

了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
专栏目录
订阅专栏
【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)
做自己喜欢的事，并将其发挥到极致！
09-08 3124
Office中的WebExtension是一种用于扩展Microsoft Office功能的技术。Office插件使第三方开发者能够在Office应用程序中集成自己的服务和功能。这些插件采用跨平台的Web技术(如HTML,CSS和JavaScript)开发，可以在不同的平台和设备上运行。简单理解就是Office内置了一个浏览器,可以解析html/javascript/css代码,本次的漏洞,就是WPS在处理WebExtension时,未能正确的处理javascript代码,造成了溢出RCE。
Windows DNS Server 远程代码执行漏洞 (CVE-2021-24078) 的详细原理分析
smellycat000的专栏
02-11 3367
聚焦源代码安全，网罗国内外最新资讯！漏洞简介Windows DNS Server 是 Windows Server 服务器上的一项重要功能组件, 负责调度和处理域内主机的所有DNS相关服...
网络安全-渗透测试-RCE远程代码执行漏洞(1)-命令执行、代码执行
weixin_52796034的博客
10-26 3812
RCE（Remote Code Execution）远程代码执行漏洞(有时也叫命令执行漏洞)是一种安全漏洞，攻击者可以利用它来执行远程代码，从而控制受影响的系统。这种漏洞通常出现在应用程序或软件中，攻击者可以通过输入恶意构造的指令或数据，使得应用程序或软件在执行时执行攻击者指定的代码。RCE的范围比较广，只要渗透的最终结果可以实现执行命令或者代码都属于RCE，例如代码执行、文件包含、反序列化、命令执行，甚至是写文件Getshell都可以属于RCE，通常情况下RCE漏洞都可以归为高危漏洞！
RCE漏洞
最新发布
2302_80280669的博客
09-03 435
RCE漏洞的核心在于应用程序未能正确验证用户输入（又称为命令执行漏洞），或者在处理敏感操作时未能进行严格的权限控制。当Web应用或API接受用户输入并在后端处理时，如果未经充分过滤或转义就将其作为命令或脚本的一部分执行，攻击者就能通过精心构造的输入插入恶意代码，实现远程代码执行。
RCE（远程命令执行）漏洞详解
sev1n的博客
04-02 3127
RCE(remote command/code execute，远程命令执行)漏洞 远程代码执行 (RCE) 攻击是指攻击者可以在一个组织的计算机或网络上运行恶意代码。执行攻击者控制的代码的能力可用于各种目的，包括部署额外的恶意软件或窃取敏感数据。
linux下rce远程代码执行漏洞,Redis 远程代码执行漏洞(CVE-2016-8339)
weixin_33251169的博客
05-08 525
Redis 远程代码执行漏洞(CVE-2016-8339)发布日期：2016-11-07更新日期：2016-11-15受影响系统：Redis Redis 3.2.x < 3.2.4描述：BUGTRAQ ID: 93283CVE(CAN) ID: CVE-2016-8339Redis是一个开源、支持网络、基于内存、键值对存储数据库，使用ANSI C编写。Redis 3.2.x < 3....
黑客=高材生？99%的黑客都没学过计算机
m0_71746416的博客
04-21 1472
黑客都是高学历吗？
CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC
09-02
WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。 今天，我们首次展示：CVE-2023-40477 的 PoC。 尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。 我们在...
RCE（远程代码执行漏洞）原理
彼岸花苏陌的博客
12-08 1399
RCE（远程代码执行漏洞）原理 一般在交换机或者路由器等等会设置一个ping的界面以便测试，如果防范不到会造成远程代码执行 一般使用ping会用到下面代码 $cmd = shell_exec( 'ping ' . $target ); 但是这个代码没有做任何处理，这样就会导致非预期输入例如： 输入：127.0.0.1|ipconfig 解释：|代表管道符，|的意思是只执行后面的程序 诸如此类的还有 || 前面为假则执行后面语句，否则只执行前面语句 & 无论前后是真是假都执行
远程代码执行漏洞
weixin_47532216的博客
09-04 1259
远程代码执行漏洞
rce远程命令执行漏洞
2301_78056296的博客
08-11 402
攻击者可远程代码执行和远程命令执行，控制服务端执行代码或命令，从而控制服务器。
RCE漏洞（远程命令执行）
NSQ0207的博客
07-27 593
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
RCE远程命令，代码执行漏洞--pikachu
weixin_45873667的博客
05-21 450
概述： 这个基础概念的，那么远程命令执行，或者是远程代码执行漏洞啊。RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 ，一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。如果，设计者在完成该功能时，没有做严格的安全控制，则
远程命令，代码执行漏洞原理
gl620321的博客
05-09 1626
一.远程系统命令执行 先输入一个网址127.0.0.1 二.远程代码执行
RCE漏洞-远程命令，代码执行
qq_43936524的博客
10-14 484
文章目录RCE漏洞概述实例常用的管道符 RCE漏洞 概述 后台提供了运行系统指令或者代码的接口，并且未对输入的数据进行过滤等处理，让攻击者可以直接向后台注入操作系统命令或者代码，进而控制后台。 实例 pikachu平台： rce-ping 提供了调用操作系统ping指令的接口。 payload:通过管道符拼接其他操作系统指令 显示出后端服务器的当前文件列表等信息。可通过其他指令拼接完成对后台文件的修改。 rce-exec 提供了代码执行的接口。 输入phpinfo(); 显示出后端php信息
Pikachu靶场——远程命令执行漏洞(RCE)
来日可期的博客
10-05 2404
远程命令执行（Remote Code Execution，RCE）是一种安全漏洞，攻击者可以通过该漏洞在远程服务器上执行恶意代码或命令。RCE 漏洞通常出现在应用程序或操作系统中，由于不正确的输入验证或处理而导致。一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上，一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如果设计者在
RCE&代码执行漏洞
weixin_54882883的博客
06-17 927
1、RCE执行-代码执行&命令执行
实验36：远程命令、代码执行漏洞原理及案例演示
qq_44720671的博客
05-05 668
远程命令、代码执行漏洞原理及案例演示 REC概述 打开pikachu 我们输入一下这个网址 之后我们再试试ipconfig，如果用的是windows系统，就要用ipconfig命令，如果使用的是linux系统，就需要使用ifconfig命令，格式是一样的。 127.0.0.1 & ipconfig 这意味着后端没有做严格的处理，我们还可以用其他的命令去执行其他操作，这样的漏洞是非...
远程代码执行漏洞RCE原理
03-28
远程代码执行漏洞（Remote Code Execution，RCE）是指攻击者通过利用程序或系统中的漏洞，成功地在远程主机上执行自己编写或者上传的恶意代码。攻击者可以利用这个漏洞执行系统命令、上传或下载文件、获取敏感信息等，从而对系统进行攻击。 RCE漏洞的原理是攻击者在程序或系统中注入恶意代码，并且成功执行该代码，从而实现攻击目的。攻击者通常利用程序或系统中的安全漏洞，比如未经过滤的用户输入、未授权的访问、缓冲区溢出等进行攻击，通过给予恶意代码执行权限，轻松地控制远程主机。 RCE漏洞的危害非常大，攻击者可以通过该漏洞远程控制系统，获取敏感信息，甚至篡改系统中的数据。因此，对于程序开发人员和系统管理员来说，必须要重视漏洞的防范和修复工作，及时更新补丁，加强安全防护，从而有效地防范远程代码执行漏洞的攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值