OS 命令注入
critical Nessus 插件 ID 121036
语言：
简介
通过注入特制的输入可在 Web 应用程序上执行 OS 命令。描述
远程 Web 应用程序未正确清理用户输入，进而允许在服务器上通过特制的输入，执行任意 OS 命令。解决方案
用户控制的输入不应用于构建 OS 命令。如果需要此功能，必须使用适当的清理过程，以确保删除所有特殊的 shell 字符。插件详情
严重性: Critical
ID: 121036
文件名: command_injection.nbin
版本: 1.56
类型: remote
系列: CGI abuses
发布时间: 2019/1/9
最近更新时间: 2024/7/17
支持的传感器: Nessus
风险信息
CVSS 分数理由: Remote code execution score
CVSS v2
风险因素: High
基本分数: 9.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Critical
基本分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞信息
必需的 KB 项: Settings/enable_web_app_tests