命令注入漏洞分析与尝试破解

 

命令注入是指通过提交恶意构造的参数破坏命令语句的结构,达到非法执行命令的手段。

我将从易到难对不同难度的命令注入尝试

简单难度程序关键代码:

<?php

if( isset( $_POST[ 'Submit' ] ) )
{
$target = $_REQUEST[ 'ip' ];
if( stristr( php_uname( 's' ), 'Windows NT' ) )
{
$cmd = shell_exec( 'ping ' . $target );
}
else {
$cmd = shell_exec( 'ping -c 4 ' . $target );

}
echo "<pre>{$cmd}</pre>";
}
?>

从程序中可以看出对于输入数据,除了对空的输入有作区别,没有对输入的数据进行任何处理

输入127.0.0.1&&net user

可以看到除了显示合法的信息还包含了非法信息,所以要对输入的内容进行过滤

困难难度关键代码

<?php

if( isset( $_POST[ 'Submit' ] ) ) {
$target = $_REQUEST[ 'ip' ];
$substitutions = array(

'&&' => '',

';' => '',

);

$target = str_replace( array_keys( $substitutions ), $substitutions, $target );
if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
$cmd = shell_exec( 'ping ' . $target );

}

else {
$cmd = shell_exec( 'ping -c 4 ' . $target );

}
echo "<pre>{$cmd}</pre>";

}

?>

程序使用str_replace将“&&”和“;”转换成了空,所以无法使用&&和;进行有效注入;

但在命令行中有许多的特殊符号,所以可以用其他符号绕过过滤

输入127.0.0.1&;&ipconfig

按照规则中删除;正好执行命令127.0.0.1&&ipconfig,说明过滤的不严格

再次升级,过滤部分程序如图所示

$substitutions = array(

'&' => '',

';' => '',

'|' => '',

'-' => '',

'$' => '',

'(' => '',

')' => '',

'`' => '',

'||' => '',

);

命令行中各个符号的含义:

        '&':Command 1&Command 2,先执行Command 1,不管是否成功,都会执行Command 2

        ';'    标记语句结束

        '|'    Command 1|Command 2,Command 1的输出作为Command 2的输入,并且只打印Command 2执行的结果

        '-' 

        '$'  变量替换(Variable Substitution)的代表符号。

        '('  '()'指令群组部分内容

        ')'   同上

        '`'  返回当前命令执行结果

        '||'  A||B表示A执行成功后,B就不会再执行了;A失败或不执行,B才能执行。

将所有的能够在shell引起执行停止和条件执行的符号都进过滤,并且对两个分符号的单独符号也进行过滤,就能有效避免命令注入,防止严重后果的发生。

此时输入127.0.0.1|&;&|ipconfig

结果不显示:

 

 

 

 



 

posted on 2019-01-20 21:59  一盏清茶淡如水  阅读(1934)  评论(0编辑  收藏  举报