Socket Command Injection
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Primer vezivanja soketa sa Pythonom
U sledećem primeru unix soket je kreiran (/tmp/socket_test.s
) i sve što je primljeno će biti izvršeno od strane os.system
. Znam da ovo nećete naći u stvarnom svetu, ali cilj ovog primera je da se vidi kako izgleda kod koji koristi unix sokete i kako upravljati ulazom u najgorem mogućem slučaju.
s.py
Izvršite kod koristeći python: python s.py
i proverite kako socket sluša:
Iskorišćavanje
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated