잠깐, 시작하기 전에 리눅스의 여러 메타 문자를 아시나요? 🤓

;, &&, ||, < 등 메타 문자를 잘 모르겠다면 Hackyboiz의 해키피디아를 보고 오는걸 추천드릴게요.

command_injection 파일을 실행하면 첫 번째 인자값에 해당하는 cat 명령어로 파일을 읽습니다.

하지만 이때, command를 필터링하는 과정이 없기 때문에 추가적으로 ;을 사용해서 command를 추가해볼게요! " "를 사용하여 하나의 문자열로 전송할 수 있습니다.

"Hacking.txt; cat Hacking_JJack.txt"로 한번에 인자를 보내주면 뒤이어서 Hacking_JJack.txt의 파일도 읽게 됩니다.

영문 소문자(a~z) 이외의 사용자 입력이 들어오면 종료하도록 하지만, 모든 입력을 검사하는 것이 아닌 첫 문자만 검사하네요. 😱  따라서 a;sh 등의 입력으로 쉘을 실행할 수 있었다고 해요. 🤯  실제로 많은 분들이 Command Injection으로 풀어주셨습니다. 

자세한 문제 해설과 라이트업이 궁금하시면 참고해주세요!

아니요! 스크립트가 실행될 때도 Command Injection 공격을 수행할 수 있습니다.

예시로 10월 2일날 작성된 따끈따끈한 하루한줄을 가져와봤어요.

요약하면 Cisco HyperFlex에서 3가지 취약점이 발견되었는데 그 중에 CVSS점수가 9.8로 가장 높은 취약점이 바로 Command Injection이네요. 쉬워보이지만 그만큼 강력한 취약점이라는 거겠죠. 😎

사용자에게 계정 정보를 입력받을 때, 파이썬 스크립트를 활용해 계정 정보를 해시화하는 작업을 수행합니다. 

시스템 명령에 사용자 입력을 사용해야 하는 경우, 사용자의 입력을 검증하는 과정에서 허용된 명령에 대한 화이트리스트를 사용하는 것이 좋습니다. 허용된 명령어 또는 허용된 문자(예를 들어 숫자와 소문자만 허용)만 사용하도록 할 수 있겠죠. 또한 문자열의 길이를 10자로 제한하거나, && & || | ; $ > < \ ! 등의 문자를 블랙리스트에 포함하여 실행시키지 못하도록 해야합니다. 물론 ;만 블랙리스트에 넣고 &&는 허용하는 그런 일은 없어야겠죠.

오늘도 읽어주셔서 감사합니다! 😄  금요일에도 재밌는 내용을 준비했으니 기대해주세요. 💌

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙