标签：dad com 了解 amp 用户名 roo 命令参数 选择 exec
??掌握命令执行漏洞产生的原因和利用方法，感受其带来的危害，了解相应的防范策略。
**目标靶机：**DVWA2008
（用户名: 360college 密码: 360College）
**Web渗透主机：**WebPentester
（用户名: college 密码: 360College）
??命令执行漏洞指的是网站的应用程序有些需要调用执行系统命令，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。本实验通过利用网站的命令执行漏洞，使大家了解命令执行漏洞产生的原因，感受其带来的危害，了解相应的防范策略。
??当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。
??常见的原因有：
??（1）代码层过滤不严格：商业应用需要执行命令，商业应用的一些核心代码可能封住在二进制文件当中，在web应用中通过system函数调用。
system("/bin/program --arg $arg")
??（2）调用第三方组件存在的代码执行漏洞：如wordpress，可以选择imagemagick这个常用的图片处理组件，处理用户上传图片时造成命令执行;还有JAVA中 struts2/elasticsearch groovy等。
??（1）使用360College账号登录靶机（密码为360College）
??（2）双击桌面快捷方式phpStudy启动服务：
??Web服务成功启动后的界面如下图所示：
??（1）输入url地址：
??http://【靶机IP】:8085
??以用户名admin密码password进行登录：
??（2）设置训练级别为low
??（3）在命令执行菜单框下输入127.0.0.1并通过submit提交，此时反馈信息显示执行了“ping 127.0.0.1”命令
??（4）在命令执行菜单框下输入127.0.0.1 && natstat -an再次通过submit提交，此时反馈信息显示不仅执行了“ping 127.0.0.1”命令，而且还执行了“natstat -an”命令：
??执行结果如图所示：
??（5）如果分析DVWA命令执行功能源代码，如图所示：
??其在使用shell_exec命令执行函数时没有将输入的参数进行限制，导致能够带入其他系统命令来执行。
??命令执行漏洞能够造成的危害有：
??（1）执行系统命令或读写系统文件；
??（2）反弹内外shell；
??（3）控制整个Web服务器；
??（4）辅助内网渗透。
??对其的防护策略是：
??（1）尽量不要执行一些外部命令；
??（2）使用自定义函数或函数库来代替外部命令；
??（3）使用一些过滤函数来对用户输入的命令参数进行过滤；
??（4）指定可执行文件的路径，预先把要使用的命令放置在该路径下。
标签：dad com 了解 amp 用户名 roo 命令参数 选择 exec
原文地址：https://www.cnblogs.com/miansj/p/13996054.html
