代码执行

一切漏洞的终点。命令注入、反序列化、模板注入和危险的文件上传最终都可能走到这里。

影响

在服务器上执行任意命令，完全控制主机

观察点

带外回连（DNS / HTTP）被触发，证明命令已在服务器上执行

修复

避免把用户输入拼接进命令与模板，禁用不安全的反序列化，并对上传文件做类型与存储隔离。

弱点分布

• 代码注入344
• 命令注入（通用）234
• 操作系统命令注入68
• 不可信数据反序列化54
• Unlabeled42
• 远程文件包含18
• 危险文件上传13
• Use of Externally-Controlled Format String8
• Malware4
• 违反安全设计原则（按标题归类）4
• Exposed Dangerous Method or Function3
• Inclusion of Functionality from Untrusted Control Sphere3
• Use of Inherently Dangerous Function3
• ASI05: Unexpected Code Execution (RCE)1
• Download of Code Without Integrity Check1
• Embedded Malicious Code1
• Uncontrolled Search Path Element1
• Untrusted Search Path1

共现类别

暂无共现数据。

高票报告

当前状态 803 份 · 全部 803 · 筛选赏金 $582,248

1. 1,246
   Potential pre-auth RCE on Twitter VPNX / xAI · 2019-08-10 · 严重
   $20,160操作系统命令注入
2. 1,191
   Exposed Kubernetes API - RCE/Exposed CredsSnapchat · 2021-07-30 · 严重
   $25,000操作系统命令注入
3. 946
   RCE via npm misconfig -- installing internal libraries from the public registryPayPal · 2021-02-10 · 严重
   $30,000代码注入
4. 830
   H1514 Remote Code Execution on kitcrm using bulk customer update of Priority ProductsShopify · 2020-02-06 · 中危
   $0命令注入（通用）
5. 824
   Remote Code Execution on www.semrush.com/my_reports on Logo uploadSemrush · 2019-06-25 · 严重
   $0命令注入（通用）
6. 780
   Websites Can Run Arbitrary Code on Machines Running the 'PlayStation Now' ApplicationPlayStation · 2020-12-05 · 严重
   $15,000代码注入
7. 777
   Git flag injection - local file overwrite to remote code executionGitLab · 2019-12-19 · 严重
   $12,000命令注入（通用）
8. 688
   Webshell via File Upload on ecjobs.starbucks.com.cnStarbucks · 2019-11-13 · 严重
   $0操作系统命令注入
9. 676
   🐞 OS Command Injection at https://sea-web.gold.razer.com/lab/ws-lookup via IP parameterRazer · — · 未评级
   $2,000操作系统命令注入
10. 607
    [phpobject in cookie] Remote shell/command executionPornhub · — · 未评级
    $20,000代码注入
11. 572
    RCE and Complete Server Takeover of http://www.█████.starbucks.com.sg/Starbucks · 2019-04-11 · 严重
    $0代码注入
12. 553
    Privilege Escalation From user to SYSTEM via unauthenticated command executionUbiquiti Inc. · 2019-11-09 · 严重
    $0命令注入（通用）
13. 549
    BAD Code !Paragon Initiative Enterprises · 2016-11-04 · 低危
    $0命令注入（通用）
14. 542
    Local files could be overwritten in GitLab, leading to remote command executionGitLab · 2019-07-17 · 严重
    $12,000命令注入（通用）
15. 509
    Remote Code Execution in Slack desktop apps + bonusSlack · 2020-08-29 · 严重
    $0代码注入
16. 508
    RCE when removing metadata with ExifToolGitLab · 2021-05-15 · 严重
    $20,000代码注入
17. 475
    SQL injection on contactws.contact-sys.com in TScenObject action ScenObjects leads to remote code executionQIWI · — · 未评级
    $0代码注入
18. 427
    RCE via unsafe inline Kramdown options when rendering certain Wiki pagesGitLab · 2021-04-21 · 严重
    $20,000代码注入
19. 420
    Panorama UI XSS leads to Remote Code Execution via Kick/Disconnect MessageValve · 2019-10-09 · 严重
    $0代码注入
20. 417
    Remote code execution on Basecamp.comBasecamp · 2020-11-27 · 严重
    $5,000命令注入（通用）
21. 409
    H1514 Server Side Template Injection in Return Magic email templates?Shopify · 2019-04-05 · 未评级
    $0代码注入
22. 404
    Unrestricted file upload on [ambassador.mail.ru]Mail.ru · — · 未评级
    $3,000代码注入
23. 392
    Remote Command Execution via Github importGitLab · 2022-10-07 · 严重
    $33,510命令注入（通用）
24. 387
    RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)GitLab · 2022-09-13 · 严重
    $33,510命令注入（通用）
25. 371
    [CVE-2022-44268] Arbitrary Remote Leak via ImageMagickHackerOne · 2023-03-16 · 严重
    $0远程文件包含