浅析命令执行 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

Web安全

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

浅析命令执行

耳双 2021-08-11 09:23:26 170477

一、什么是命令执行

命令执行(Command Injection)指在某些开发需求中，需要引入对系统本地命令的支持来完成某些特定的功能。当开发未对用户传入的参数进行严格的校验、过滤时，则很有可能会产生命令注入。攻击者使用命令注入来执行系统终端命令，直接获取服务器控制权限。

在开发过程中，开发人员可能需要对文件进行新建、移动、修改、删除或执行其他系统命令。Java的Runtime类可以提供调用系统命令的功能。

二、Java命令注入的形式

1、攻击者能够篡改程序执行的命令：攻击者直接控制了所执行的命令。

2、攻击者能够篡改命令的执行环境：攻击者间接控制了所执行的命令。

常见的参数编码

字符	功能描述	Unix	Windows
\|	管道：连接上个指令的标准输出，做为下个指令的标准输入	\
;	连续指令服务	\;	^;
&	后台运行	\&	^&
$	变量替换	\$	^$
>	重定向输入	\>	^>
<	目标文件内容发送到命令中	\<	^<
`	返回当前执行结果	\`	^`
\	做为连接符号使用，或转义用	\	^\
!	执行上一条shell命令	\!	^!

命令执行支持使用连接符来执行多条语句，常见的连接符有“|”，“||”，“&”，“&&”

符号	含义
\|	前面的命令输出结果作为后面的命令的输入内容
\|\|	前面的命令执行失败后才执行后面的命令
&	前面的命令执行后继续执行后面的命令
&&	前面的命令执行成功后才执行后面的命令

例如命令“ls | less” ls 是查看当前目录文件；

less查看文件内容，less命令可以分页显示任意命令的输入，并将该命令的结果发送到标准输出。(按q退出)

输入 ls | less 后

图片.png

|| 连接符是当前面命令执行失败后才执行后面的命令

图片.png

从图片中可以看到，命令 cd redis-2.8.17 || ls 连接符前面的命令执行成功，后面的命令就不再执行了。

桌面上没有123这个文件夹，所以我们cd到123这个目录下使得连接符前的命令执行失败。连接符后面跟个ls。命令为“cd 123 || ls” 先执行了连接符前的命令，然后又执行了连接符后面的命令。所以错误信息与ls信息都输出了出来。

&连接符是连接符前的命令执行成功后继续执行后面的

图片.png

&&连接符是当连接符前面的命令执行成功后才执行后面的命令

图片.png

可以桌面上没有123这个路径，所以首先 cd 123 && ls，连接符前的命令失败，然后连接符后面的命令不在执行。

桌面有redis-2.8.17这个目录，所以连接符前的命令将会执行成功，看到输出结果显示两个命令均执行成功。

对于Java环境中的命令注入，连接符的使用存在一些局限。例如使用ping命令来诊断网络。其中url参数为用户可控，当攻击者输入“www.baidu.com&ipconfig”拼接处的系统命令为“ping www.baidu.com&ipconfig”，该命令在命令行终端可以成功执行。然而在Java运行环境下，却执行失败。在该Java程序处理中，“ping www.baidu.com&ipfocnif”被当做一个完整的字符串而非两个命令。因此不会存在漏洞。