Shikata Ga Nai

Private? There is no such things.

Blind OS command injection with time delaysをやってみた

Hello there, ('ω')ノ

 

時間遅延のあるブラインドOSコマンドインジェクションを。

まずは、項目を入力して。

 

f:id:ThisIsOne:20210226143420p:plain

 

リクエストをリピータへ。

 

f:id:ThisIsOne:20210226143453p:plain

 

各パラメータにペイロードを追加してレスポンスを確認して。

メールアドレスに下記のペイロードを追加すると10秒遅延してレスポンスが。

 ||ping+-c+10+127.0.0.1||

 

f:id:ThisIsOne:20210226143858p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210226143916p:plain

 

たとえば、下記のペイロードだとスペースがあるので、URLエンコードして。

 ||ping -c 10 127.0.0.1||

 

f:id:ThisIsOne:20210226145923p:plain

 

エンコードしたペイロードを追加してもOKで。

 

f:id:ThisIsOne:20210226145953p:plain

 

他にいろんなペイロードがあって、下記でも実行できて。

 ||sleep 5;

 

f:id:ThisIsOne:20210226151536p:plain

 

Best regards, (^^ゞ