03.DVWA之命令注入

2019-02-16 本文已影响1人 imsilence

漏洞概述

命令注入是指在易受攻击的应用程序中注入和执行攻击者指定的命令，执行的命令具有与web服务相同的权限和环境。

firefox浏览器

设置DVWA安全级别为LOW
使用firefox浏览器发起登陆请求

分别填写以下提交数据:
- 127.0.0.1&&id
- 127.0.0.1&&net user
- testcmdinjection||id
- testcmdinjection||net user
- 127.0.0.1&id
- 127.0.0.1|net user
- testcmdinjection&id
- testcmdinjection|net user
03.01.png 03.02.png 03.03.png
分析结果

在包含注入命令数据提交后可根据回显结果是否包含执行命令结果特征进行判断是否存在注入命令漏洞，例如在输入命令中包含id的数据，查看响应结果是否包含uid和gid
代码分析
03.04.png
说明：

执行过程直接将输入数据拼写到字符串中进行命令执行，无任何保护措施，可尝试任意可执行的命令（包括反弹shell）
自编Python脚本进行命令注入
03.05.png
使用：
- 从浏览器中copy登陆成功后的cookie信息
- 使用python3运行脚本
说明：
- 使用requests发送请求到dvwa，在提交时使用具有注入命令的参数，通过注入命令执行结果特征码进行识别是否具有漏洞

设置DVWA安全级别为Medium
使用firefox浏览器发起登陆请求

分别填写以下提交数据:
- 127.0.0.1&;&id
- 127.0.0.1&;&net user
- testcmdinjection||id
- testcmdinjection||net user
- 127.0.0.1&id
- 127.0.0.1|net user
- testcmdinjection&id
- testcmdinjection|net user
03.06.png 03.07.png
分析结果

在包含注入命令数据提交后可根据回显结果是否包含执行命令结果特征进行判断是否存在注入命令漏洞，例如在输入命令中包含net user的数据，查看响应结果是否包含administrator
代码分析
03.08.png
说明：

针对输入数据删除&&和;
自编Python脚本进行命令注入
03.09.png
使用：
- 从浏览器中copy登陆成功后的cookie信息
- 使用python3运行脚本
说明：
- 使用线程池机制同时发起多个请求
- 使用requests发送请求到dvwa，在提交时使用具有注入命令的参数，通过注入命令执行结果特征码进行识别是否具有漏洞

设置DVWA安全级别为High
使用firefox浏览器发起登陆请求

分别填写以下提交数据:
- 127.0.0.1|id
- testcmdinjection|net user
03.10.png 03.11.png
分析结果

在包含注入命令数据提交后可根据回显结果是否包含执行命令结果特征进行判断是否存在注入命令漏洞，例如在输入命令中包含net user的数据，查看响应结果是否包含administrator
代码分析
03.12.png
说明：

针对输入数据删除&、;、-、$、(、)、`、||、|空格等字符（注意删除|空格,对|并不进行处理）
自编Python脚本暴力破解
03.13.png
使用：
- 从浏览器中copy登陆成功后的cookie信息
- 使用python3运行脚本
说明：
- 使用线程池机制同时发起多个请求
- 使用requests发送请求到dvwa，在提交时使用具有注入命令的参数，通过注入命令执行结果特征码进行识别是否具有漏洞