command-injection-1

• Page

• 문제 소스코드

FLAG는 flag.py 에 있다고 힌트가 있었음

/ping 에 들어가면

해당하는 Host로 Ping 테스트를 할수 있는 기능이 있음

Ping! 버튼을 눌러보면

리눅스의 셸에서 실행된 결과값이 사이트상에 렌더링되어 출력된다.

다시 한번 코드를 살며보면

host = request.form.get('host')         cmd = f'ping -c 3 "{host}"' 

이 쪽부분에서 host는 ping값을 보낼 host를 form태그상에서 불러오고 cmd는 미리 짜여진 명령어안에 host의 ip만 대입하여 실행시키는것을 확인할 수 있다.

POST 요청의 패킷을 한번 살펴보면

host=8.8.8.8 와 같은 요청으로 서버에 보내지는것을 확인

리눅스의 셸에서 다중 명령어를 사용할때는 ; (세미클론) 을 사용하여 앞과 뒤에 오는 명령어를 모두 실행시키는 의미를 담고있다.

ping 명령어를 실행 시킬때 ls 명령어도 같이 실행시켜서 사이트상에 렌더링되게

host=8.8.8.8; ls

라는 요청을 보내보았다.

위와 같은 오류가 발생하는것으로 확인

여기에서 오류가 발생한 원인은 쌍따옴표로 감싸져있어서 발생한것 쌍따옴표를 사용하여 ping 의 명령어에서 탈출하고 세미클론으로 다음에 올 명령어를 작성하여줬다.

host=8.8.8.8";”ls

ping 명령어 후에 ls 명령어 까지 실행된것을 확인 FLAG.py 가 /(루트) 상에 존재하는것을 확인

cat 명령어로 flag.py의 내용을 살펴보자.

실행오류가 발생하는것으로 확인된다

→ 자세히 알지는 못하지만 추측상 띄어쓰기나 제일 끝에 쌍따옴표때문인걸로 추측됨

제일 끝에 쌍따옴표로 닫히는 부분을 주석처리해 쌍따옴표를 없애보자

";cat flag.py #

→ 명령어 상 ping -c 3 “”; cat flag.py

";cat flag.py"

→ 명령어 상 ping -c 3 “”; cat flag.py ””