- Published on
OS command injection
- Authors
- Name
- Kim Phu
1.OS command injection, simple case
- Theo yêu cầu của đề bài, cần truy xuất ra danh tính người dùng excute command truy vấn. Bằng command
whoami - Mở detail, bật interception on -> bấm vào submit button -> rồi ném sang Repeater
- Sửa
productId=1&storeId=2thànhproductId=1&storeId=2|whoami-> send là xong
2.Blind OS command injection with time delays
- Tương tự bài 1, sau khi điền form feedback -> chúng ta sẽ chèn payload
email=x||ping+-c+10+127.0.0.1||thay choemail=abc@abc.comđã nhập trước đó.
3.Blind OS command injection with output redirection
- Ở bài này, đầu tiên mình sẽ vào lại form feedback kia, gửi 1 truy vấn -> gắn nó vào file có tên là output.txt với payload
email=||whoami>/var/www/images/output.txt|| - Sau đấy mở 1 ảnh bất kì, sẽ thấy lệnh truy vấn
filename=?giờ đổi file ảnh bất kì đấy thànhoutput.txt - Kết quả sẽ trả về
peter-OciFPc-> done