web漏洞之命令执行

一、概述

　　攻击者通过web应用可以执行系统命令，从而获得敏感信息，进而控制服务器攻击内网。

1.应用调用执行命令的函数

2.将用户输入作为系统命令的参数拼接到命令中

　　3.没有对用户输入的过滤或者过滤不严格

Cat /etc/passwd	查看password文件内容
Id	查看当前用户的id号（Windows中500表示admin，501表示游客，自定义用户100以上）
Cat /etc/group	查看用户组文件内容
Pwd	显示当前目录
Uname -a	查看当前系统版本
Natstat -pantu	查看当前服务的端口信息
Netstat -nr	查看网关和路由

　　应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。

　　1.尽量少用执行命令的函数或者直接禁用

2.参数值尽量使用引号包括，并在拼接前调用addslashes函数进行转义

3.在使用动态函数之前，确保使用的函数是指定的函数之一

4.在进入执行命令的函数方法之前，对参数进行过滤，对敏感字符进行转义

　　5.对于可控点是程序参数的情况下，使用escapeshellcmd函数进行过滤，对于可控点是程序参数值的情况下，使用 escapeshellarg函数进行过滤

1.继承Web服务程序的权限去执行系统命令或读写文件。

2.反弹shell

3.控制整个网站甚至控制服务器。

　　4.进一步内网渗透

system：成功则返回命令输出的最后一行，失败则返回FALSE。

exec：命令执行结果的最后一行内容。

shell_exec：命令执行的输出。如果执行过程中发生错误或者进程不产生输出，则返回NULL。

passthru：执行外部程序并且显示原始输出。

　　eval：将输入的字符串参数当做PHP程序代码来执行

原文地址：https://www.cnblogs.com/bin1121/p/12551588.html