任意命令执行漏洞
任意命令执行漏洞 *背景介绍*
当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如php中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常的命令中，造成命令执行攻击。
任意命令执行漏洞 *成因*
脚本语言有点事简洁、方便，但也伴随着一些问题，如速度慢、无法接触系统底层，如果我们开发的应用（特别是企业级的一些应用）需要一些除去web的特殊功能时，就需要调用一些外部程序。应用在调用这些函数执行系统命令的时候，如果将用户输入的作为系统命令的参数拼接到命令行中，又没有过滤用户的输入情况下，就会造成命令执行漏洞。
漏洞的分类
*代码层过滤不严格*
一些商业应用需要执行命令，商业应用的一些核心代码可能封装在二进制文件中，在web应用中通过system函数来调用：
system（“/bin/program --arg $arg”）;
*系统漏洞造成命令注入*
如果我们能够控制执行的bash的环境变量，就可以通过破壳漏洞来执行任意代码
*调用第三方组件存在代码执行漏洞*
很典型的就是WordPress中，可以选择使用ImageMagick这个常用的图片处理组件，对用户上传的图片进行处理，造成命令执行，另外JAVA中的命令执行漏洞（struts2/Elasticsearch等）很常见
典型的漏洞代码
<?php
system($_GET['cmd']);
?>
http://127.0.0.1:8080/?cmd=id
修复方案
能使用脚本解决的工作，不要调用其他程序处理。尽量少用执行命令的函数，并在disable_functions中禁用
对于可控点是程序参数的情况下，使用escapeshellcmd函数进行过滤
对于可控点是程序参数值的情况下，使用escapeshellarg函数进行过滤
参数的值尽量使用引号包裹，并在拼接前调用addslashes进行转义
