【DVWA（八）】命令执行漏洞Command Injection

---

命令执行漏洞(Command Injection)

前言：

其实说起来，攻击方式跟SQL注入有点相似，简单来说，就是通过漏洞，可以执行一些本来不应该执行的指令！需要对CMD指令比较熟悉，这方面我还需要加强。

&,&&,|,||命令拼接符的区别:

A&B：AB之间无制约关系；

A&&B：A执行成功之后，然后才执行B；

A|B：A的输出，作为B的输入；

A||B：A执行失败，之后才能执行B；

---

low：

1.观察：

输入ip：127.0.0.1测试，正常返回，但是这时候有一段乱码，

属于浏览器的锅，火狐浏览器：查看->文字编码->简体中文，即可解决

2.漏洞测试：

输入 127.0.0.1&&help

说明漏洞存在，而且很明显没有进行任何保护

3.查看源码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?> 

果然没有进行任何防护！

---

medium：

1.测试观察：

输入127.0.0.1提交，正常；
输入127.0.0.1&&help提交，返回如图；

2.猜测：

对&&进行了过滤，换指令拼接符：输入help||help，返回如图：

猜测正确，过滤了&&，然后我们让||前的命令失效，这样就会执行之后的指令，图中【1】就是第一个help的失效返回，【2】是第二个help命令的返回

3.查看源码：

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?> 

过滤了“&&”和“；”

---

high：

1.先看源码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);

    // Set blacklist
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?> 

这里有一段过滤，基本要赶尽杀绝了，但是存在一个'| '，也就是说'|'还可以用（其实这里不太明白为什么要有这么明显的地方，难道是故意的？要不然没法攻击）

2.测试：

输入:127.0.0.1|help，测试成功

---

impossible：

对ip输入的格式进行了限制，没有办法绕过了！

---

后记：

对于此类的漏洞利用，暂时没有想到怎么用。