代码执行

一切漏洞的终点。命令注入、反序列化、模板注入和危险的文件上传最终都可能走到这里。

影响

在服务器上执行任意命令，完全控制主机

观察点

带外回连（DNS / HTTP）被触发，证明命令已在服务器上执行

修复

避免把用户输入拼接进命令与模板，禁用不安全的反序列化，并对上传文件做类型与存储隔离。

弱点分布

• 代码注入344
• 命令注入（通用）234
• 操作系统命令注入68
• 不可信数据反序列化54
• Unlabeled42
• 远程文件包含18
• 危险文件上传13
• Use of Externally-Controlled Format String8
• Malware4
• 违反安全设计原则（按标题归类）4
• Exposed Dangerous Method or Function3
• Inclusion of Functionality from Untrusted Control Sphere3
• Use of Inherently Dangerous Function3
• ASI05: Unexpected Code Execution (RCE)1
• Download of Code Without Integrity Check1
• Embedded Malicious Code1
• Uncontrolled Search Path Element1
• Untrusted Search Path1

共现类别

暂无共现数据。

高票报告

当前状态 615 份 · 全部 803 · 筛选赏金 $458,472

1. 1,246
   Potential pre-auth RCE on Twitter VPNX / xAI · 2019-08-10 · 严重
   $20,160操作系统命令注入
2. 1,191
   Exposed Kubernetes API - RCE/Exposed CredsSnapchat · 2021-07-30 · 严重
   $25,000操作系统命令注入
3. 946
   RCE via npm misconfig -- installing internal libraries from the public registryPayPal · 2021-02-10 · 严重
   $30,000代码注入
4. 830
   H1514 Remote Code Execution on kitcrm using bulk customer update of Priority ProductsShopify · 2020-02-06 · 中危
   $0命令注入（通用）
5. 824
   Remote Code Execution on www.semrush.com/my_reports on Logo uploadSemrush · 2019-06-25 · 严重
   $0命令注入（通用）
6. 780
   Websites Can Run Arbitrary Code on Machines Running the 'PlayStation Now' ApplicationPlayStation · 2020-12-05 · 严重
   $15,000代码注入
7. 777
   Git flag injection - local file overwrite to remote code executionGitLab · 2019-12-19 · 严重
   $12,000命令注入（通用）
8. 688
   Webshell via File Upload on ecjobs.starbucks.com.cnStarbucks · 2019-11-13 · 严重
   $0操作系统命令注入
9. 572
   RCE and Complete Server Takeover of http://www.█████.starbucks.com.sg/Starbucks · 2019-04-11 · 严重
   $0代码注入
10. 553
    Privilege Escalation From user to SYSTEM via unauthenticated command executionUbiquiti Inc. · 2019-11-09 · 严重
    $0命令注入（通用）
11. 542
    Local files could be overwritten in GitLab, leading to remote command executionGitLab · 2019-07-17 · 严重
    $12,000命令注入（通用）
12. 509
    Remote Code Execution in Slack desktop apps + bonusSlack · 2020-08-29 · 严重
    $0代码注入
13. 508
    RCE when removing metadata with ExifToolGitLab · 2021-05-15 · 严重
    $20,000代码注入
14. 427
    RCE via unsafe inline Kramdown options when rendering certain Wiki pagesGitLab · 2021-04-21 · 严重
    $20,000代码注入
15. 420
    Panorama UI XSS leads to Remote Code Execution via Kick/Disconnect MessageValve · 2019-10-09 · 严重
    $0代码注入
16. 417
    Remote code execution on Basecamp.comBasecamp · 2020-11-27 · 严重
    $5,000命令注入（通用）
17. 409
    H1514 Server Side Template Injection in Return Magic email templates?Shopify · 2019-04-05 · 未评级
    $0代码注入
18. 392
    Remote Command Execution via Github importGitLab · 2022-10-07 · 严重
    $33,510命令注入（通用）
19. 387
    RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)GitLab · 2022-09-13 · 严重
    $33,510命令注入（通用）
20. 371
    [CVE-2022-44268] Arbitrary Remote Leak via ImageMagickHackerOne · 2023-03-16 · 严重
    $0远程文件包含
21. 366
    RCE on build server via misconfigured pip installYelp · 2021-02-10 · 严重
    $0Download of Code Without Integrity Check
22. 361
    Unauthenticated RCE in Taskcluster web-server via GraphQL filter argument (sift $where)Mozilla · 2026-08-05 · 严重
    $12,000代码注入
23. 340
    Arbitrary file read via ffmpeg HLS parser at https://www.flickr.com/photos/uploadFlickr · 2020-01-25 · 严重
    $0代码注入
24. 325
    RCE via npm misconfig -- installing internal libraries from the public registryUber · 2021-02-24 · 严重
    $9,000代码注入
25. 317
    Code injection possible with malformed Nextcloud Talk chat commandsNextcloud · 2020-06-02 · 高危
    $0代码注入