filmov
tv
Blind OS command injection with output redirection
Показать описание
Esta práctica de laboratorio contiene una vulnerabilidad de inyección ciega de comandos del SO en la función de retroalimentación.
La aplicación ejecuta un comando de shell que contiene los detalles proporcionados por el usuario. La salida del comando no se devuelve en la respuesta. Sin embargo, puede utilizar la redirección de salida para capturar la salida del comando. Hay una carpeta en la que se puede escribir en:
/var/www/images/
La aplicación sirve las imágenes para el catálogo de productos desde esta ubicación. Puede redirigir la salida del comando inyectado a un archivo en esta carpeta y luego usar la URL de carga de la imagen para recuperar el contenido del archivo.
Para resolver el laboratorio, ejecute el comando whoami y recupere el resultado.
La aplicación ejecuta un comando de shell que contiene los detalles proporcionados por el usuario. La salida del comando no se devuelve en la respuesta. Sin embargo, puede utilizar la redirección de salida para capturar la salida del comando. Hay una carpeta en la que se puede escribir en:
/var/www/images/
La aplicación sirve las imágenes para el catálogo de productos desde esta ubicación. Puede redirigir la salida del comando inyectado a un archivo en esta carpeta y luego usar la URL de carga de la imagen para recuperar el contenido del archivo.
Para resolver el laboratorio, ejecute el comando whoami y recupere el resultado.
0:07:49
0:01:54
0:04:20
0:03:53
0:02:32
0:09:10
0:06:20
0:09:17
0:02:05
0:21:44
0:01:32
0:02:20
0:06:17
0:03:46
0:01:47
0:02:48
0:01:41
0:05:01
0:03:49
0:07:48
0:02:24
0:03:35
0:03:04
0:02:12