06. SSI 인젝션

취약점 소개

---

동적 콘텐츠가 포함된 html 페이지를 사용하는 데 파일을 포함시켜 CGI 환경변수 설정 및 출력, 시스템 명령어 실행 가능 취약점

((.shtml)html 문서 내 입력 받은 값을 서버측에서 처리할 때 외부 파일은 포함시켜 명령어 실행하여 동작되는 취약점)

 

판단 기준

---

외부 파일을 Include 할 수 있는 명령어가 실행되어 동작되는 경우

 

점검 사례

---

- 파라미터 값에 <!-- #echo var="DOCUMEN_ROOT" --> 삽입하여 전송 후 반환되는 페이지에 사이트의 홈 디렉터리가 표시되는지 확인 (php 환경변수: 현재 파일이 실행중인 디렉터리(웹 접속 루트))

<!-- #exec cmd="ls -al" -->

- 환경에 맞춰 요청 헤더에 명령 실행

GET / HTP/1.0
Refere: <!-- #exec cmd="/bin/ps ax" -->
User-Agent: <!-- #include virtual="/proc/version" -->

 

보안 설정

---

- 사용자 입력으로 사용 가능한 문자나 문자열을 지정(화이트 리스트 방식)

- GET 질의 문자열, POST 데이터, 쿠키, URL, ...에 적용

- 웹 방화벽 룰셋

- ...