Command Injection

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
  • Schwachstelle die es einem Angreifer erlaubt, Systemkommandos auf dem Server auszuführen.


Beispiel: Ausgabe Verzeichnislisting

  • Aufruf der DNS Lookup Maske
  • OWASP 2017 -> A1 Injection (Other) -> Application Log Injection -> DNS Lookup
  • Eingabe im Feld für die IP / den Hostnamen
www.xinux.de; ls -l

  • Ausgabe:

Abgerufen von „https://wiki.ixheim.de/index.php?title=Command_Injection&oldid=24170“