代码执行

一切漏洞的终点。命令注入、反序列化、模板注入和危险的文件上传最终都可能走到这里。

影响

在服务器上执行任意命令，完全控制主机

观察点

带外回连（DNS / HTTP）被触发，证明命令已在服务器上执行

修复

避免把用户输入拼接进命令与模板，禁用不安全的反序列化，并对上传文件做类型与存储隔离。

弱点分布

• 代码注入344
• 命令注入（通用）234
• 操作系统命令注入68
• 不可信数据反序列化54
• Unlabeled42
• 远程文件包含18
• 危险文件上传13
• Use of Externally-Controlled Format String8
• Malware4
• 违反安全设计原则（按标题归类）4
• Exposed Dangerous Method or Function3
• Inclusion of Functionality from Untrusted Control Sphere3
• Use of Inherently Dangerous Function3
• ASI05: Unexpected Code Execution (RCE)1
• Download of Code Without Integrity Check1
• Embedded Malicious Code1
• Uncontrolled Search Path Element1
• Untrusted Search Path1

共现类别

暂无共现数据。

高票报告

当前状态 6 份 · 全部 803 · 筛选赏金 $0

1. 9
   Content injection via URL parameter.GSA Bounty · 2020-02-08 · 未评级
   $0代码注入
2. 8
   Command Execution because of extension handlingBrave Software · 2017-08-10 · 高危
   $0命令注入（通用）
3. 7
   Remote Command Execution on a DoD websiteU.S. Dept Of Defense · 2017-04-08 · 未评级
   $0代码注入
4. 3
   Remote Code Execution (RCE) in a DoD websiteU.S. Dept Of Defense · 2017-06-01 · 未评级
   $0代码注入
5. 2
   Text manipulation in https://checkout.rbk.moneyRBKmoney · 2018-01-29 · 低危
   $0代码注入
6. 1
   Arbitrary local code execution via DLL hijacking from executable installerBrave Software · 2018-07-10 · 中危
   $0违反安全设计原则（按标题归类）