OSコマンドインジェクション今回ã¯ï¼¯ï¼³ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã«ã¤ã„ã¦å•é¡Œã¨å¯¾ç–方法を紹介ã—ã¾ã™ã€‚ ■ＯＳコマンドインジェクションã®è„…å¨ ï¼œï¼¯ï¼³ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã¨ã¯ï¼Ÿï¼ž 閲覧者ã‹ã‚‰ã®ãƒ‡ãƒ¼ã‚¿ã®å…¥åŠ›ã‚„æ“作をå—ã‘付ã‘るよã†ãªWEBサイトã§ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã«ä¸Žãˆã‚‹ãƒ‘ラメータã«OSã«å¯¾ã™ã‚‹å‘½ä»¤æ–‡ï¼ˆã‚³ãƒžãƒ³ãƒ‰ï¼‰ã‚’紛れ込ã¾ã›ã¦ä¸æ£ã«æ“作ã™ã‚‹æ”»æ’ƒã€‚ ã§ã¯ã€ï¼¯ï¼³ã‚³ãƒžãƒ³ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã§èµ·ã“る被害ã«ã¯ã©ã‚“ãªã‚‚ã®ãŒã‚ã‚‹ã§ã—ょã†ã‹ã€ä»¥ä¸‹ã§è¦‹ã¦ã¿ã¾ã—ょã†ã€‚ ＜ＯＳコマンドインジェクションã§ã®è¢«å®³ï¼ž ＯＳコマンドインジェクションã§ç™ºç”Ÿã™ã‚‹è¢«å®³ã¯ä»¥ä¸‹ã®ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ ■脆弱性ã®åŽŸå› WEBサーãƒãƒ¼ä¸Šã§OSコマンドを実行ã•ã‚Œã¦ã—ã¾ã†ã‚ˆã†ãªè„†å¼±æ€§ãŒã†ã¾ã‚Œã‚‹åŽŸå› ã¯ã€1è¡Œã®æŒ‡å®šã§è¤‡æ•°ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’èµ·å‹•ã™ã‚‹ã¨ã„ã†ã‚·ã‚§ãƒ«æ©Ÿèƒ½ã®æ‚ªç”¨ã«ã‚ˆã£ã¦ç™ºç”Ÿã—ã¾ã™ã€‚ シェルã¨ã¯ã€ãƒ¦ãƒ¼ã‚¶ã®æ“作をå—ã‘付ã‘ã¦ã€ä¸Žãˆã‚‰ã‚ŒãŸæŒ‡ç¤ºã‚’OSã®ä¸æ ¸éƒ¨åˆ†ã«ä¼ãˆã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚Wind
フリーã§ã‚„ã‚ã†ãœï¼ã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ï¼
{{#tags}}- {{label}}
{{/tags}}