OS_Command_Payload_List
1.0.0
ملخص:
حقن القيادة هو هجوم يكون فيه الهدف هو تنفيذ الأوامر التعسفية على نظام التشغيل المضيف عبر تطبيق ضعيف. تكون هجمات حقن الأوامر ممكنة عندما يمرر التطبيق بيانات غير آمنة للمستخدم (النماذج ، ملفات تعريف الارتباط ، رؤوس HTTP وما إلى ذلك) إلى قذيفة النظام. في هذا الهجوم ، عادة ما يتم تنفيذ أوامر نظام التشغيل المقدمة من المهاجم بامتيازات التطبيق الضعيف. هجمات حقن الأوامر ممكنة إلى حد كبير بسبب عدم صحة المدخلات غير الكافية.
يختلف هذا الهجوم عن حقن التعليمات البرمجية ، في هذا الحقن الكود يتيح للمهاجم إضافة رمزه الخاص الذي يتم تنفيذه بواسطة التطبيق. في حقن الأوامر ، يمتد المهاجم الوظيفة الافتراضية للتطبيق ، والتي تنفذ أوامر النظام ، دون ضرورة حقن رمز.
• OS Command Injection Point_Right https://www.owasp.org/index.php/command_injection
root@slife:~# git clone https://github.com/omurugur/OS_Command_Payload_List.git
root@slife:~# git clone [email protected]:omurugur/OS_Command_Payload_List.git
