04. 운영체제 명령 실행

취약점 소개

---

특정 웹에서 사용되는 서버 명령어가 실행되는 취약점

 

판단 기준

---

서버 명령어 입력 시 명령어가 실행되는 경우

 

점검 사례

---

- 에러 페이지 또는 HTTP 헤더에 노출되는 서버 버전 정보를 수집하여 파라미터 값에 운영체제 명령 실행 취약점을 시도

 

보안 설정

---

- 웹 방화벽에 사용자 입력 값 특수 문자, 문자열을 Server Side 단에서 필터링 적용

- 데이터가 OS 해석기에 전달되기 전에 입력 값 검증되도록 로직 구현

- ...