Socket Command Injection
Ejemplo de enlace de socket con Python
En el siguiente ejemplo se crea un socket unix (/tmp/socket_test.s
) y todo lo que se recibe se va a ejecutar por os.system
. Sé que no vas a encontrar esto en la práctica, pero el objetivo de este ejemplo es ver cómo se ve un código que utiliza sockets unix y cómo manejar la entrada en el peor de los casos.
```python import socket import os, os.path import time from collections import deque
if os.path.exists("/tmp/socket_test.s"): os.remove("/tmp/socket_test.s")
server = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM) server.bind("/tmp/socket_test.s") os.system("chmod o+w /tmp/socket_test.s") while True: server.listen(1) conn, addr = server.accept() datagram = conn.recv(1024) if datagram: print(datagram) os.system(datagram) conn.close()
Explotar
Última actualización