Dectetion

O processo de detecção de vulnerabilidades básicas de injeção de comando do sistema operacional é o mesmo processo para explorar tais vulnerabilidades. Tentamos anexar nosso comando através de vários métodos de injeção. Se a saída do comando mudar em relação ao resultado normal pretendido, exploramos a vulnerabilidade com sucesso.

Exemplo :

• ping -c 10 127.0.0.1 ; ls

• ping -c 10 127.0.0.1 || ls

Detecção de injeção de comando

Podemos usar qualquer um desses operadores para injetar outro comando para que bothum eitherdos comandos seja executado.

Operador de Injeção	Caráter de injeção	Caractere codificado em URL	Comando Executado
Ponto e vírgula	;	%3b	Ambos
Nova linha		%0a	Ambos
Background	&	%26	Ambos (segunda saída geralmente mostrada primeiro)
Pipe	|	%7c	Ambos (apenas a segunda saída é mostrada)
E	&&	%26%26	Ambos (somente se o primeiro tiver sucesso)
OU	||	%7c%7c	Segundo (somente se o primeiro falhar)
Sub-Shell	``	%60%60	Ambos (somente Linux)
Sub-Shell	$()	%24%28%29	Ambos (somente Linux)