脆弱性を利用ã—ãŸæ”»æ’ƒæ‰‹æ³•ï¼ˆ3） --- ディレクトリ・トラãƒãƒ¼ã‚µãƒ«ã¨OSコマンド・インジェクションãƒã‚¤ãƒ³ãƒˆ â—ディレクトリ・トラãƒãƒ¼ã‚µãƒ«ã¨ã¯ï¼Œã€Œ../ã€ã®ã‚ˆã†ãªæ–‡å—列を使ã£ã¦Webサーãƒãƒ¼ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒ‘スをã•ã‹ã®ã¼ã‚Šï¼ˆæ¨ªæ–ã—ã¦ï¼‰ï¼Œå…¬é–‹ã•ã‚Œã¦ã„ãªã„ディレクトリã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ‰‹æ³•ã®ã“ã¨ã§ã‚ã‚‹ â—OSコマンド・インジェクションã¯ï¼Œãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«ã®æ‰‹æ³•ã‚’用ã„ã¦OSコマンドãŒã‚るディレクトリã«ã‚¢ã‚¯ã‚»ã‚¹ã—，OSコマンドを実行ã™ã‚‹æ‰‹æ³•ã®ã“ã¨ã§ã‚ã‚‹ â—ã©ã¡ã‚‰ã®æ‰‹æ³•ã‚‚，Webアプリケーションã®è„†å¼±æ€§ï¼Œå…·ä½“çš„ã«ã¯ã€Œå…¥åŠ›ã•ã‚Œã‚‹å¯èƒ½æ€§ã®ã‚るデータã«å¯¾ã™ã‚‹è€ƒæ…®ä¸è¶³ã€ã‚’悪用ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã§ã‚ã‚‹ å‰å›žã¯ï¼ŒWebアプリケーションã®è„†å¼±æ€§ã®å¤§æž を確èªã—ã¾ã—ãŸã€‚今回ã¯ã€Œãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«ã€ã¨ã€ŒOSコマンド・インジェクションã€ã®è©³ç´°ã‚’å¦ã³ã¾ã™ã€‚ã„ãšã‚Œã‚‚Webアプリケーションã®è„†å¼±æ€§ï¼ã€Œå…¥åŠ›ã•ã‚Œã‚‹å¯èƒ½æ€§ã®ã‚るデータã«å¯¾ã™ã‚‹è€ƒæ…®ä¸è¶³ã€ã‚’ç‹™ã£ãŸæ”»æ’ƒæ‰‹æ³•ã§ã™ã€‚ ディレクトリ・トラãƒãƒ¼ã‚µãƒ«ã®ã‚«ãƒ©ã‚¯ãƒª ディレクト
æƒ…å ±åŽé›†ã®æ‰‹æ³•ï¼ˆ1） --- スã‚ャン
[ThinkIT] 第5回：インジェクション攻撃 (1/4)
{{#tags}}- {{label}}
{{/tags}}