什么是命令注入漏洞

漏洞原因:

web应用程序有时需要调用一些系统命令的函数,如PHP中的system,exec,shell-exec等等,当用户能够控制这些函数中的参数时,就可以将恶意参系统命令拼接到正常命令中,从而造成命令注入攻击

漏洞形成需要同时满足以下三个条件:

1. 使用了内部调用shell的函数(system,exec)
2. 将外界传入的参数传递给内部调用shell的函数
3. 参数中shell的元字符没有被转义

漏洞分类:

1. 代码层过滤不严
2. 系统的漏洞造成命令注入
3. 调用第三方组件存在代码执行漏洞

漏洞危害:

1. 继承web应用程序的权限去执行系统命令读写执行文件
2. 反弹shell
3. 控制整个网站甚至整个服务器
4. 进一步内网渗透

漏洞对策:

1. 选择不调用系统命令的实现方法
2. 避免使用内部调用shell的函数
3. 不将外界传入的字符串传递给命令行参数
4. 使用安全的函数对传递给系统命令的参数进行转义
5. 校验参数
6. 将应用程序的权限降到最低
7. 给web服务器系统及使用的中间件及时打上安全补丁

对策应当在web应用程序设计阶段就应确定下来,针对不同的功能实现阶段分别探讨安全对策