https://diaryofinjector.com/tags/command-execution/Recent content in Command Execution on diaryofinjectorHugoenTue, 22 Sep 2015 00:00:00 +0000https://diaryofinjector.com/posts/remote-command-execution-rce/Tue, 22 Sep 2015 00:00:00 +0000https://diaryofinjector.com/posts/remote-command-execution-rce/<p>Bu <strong>güvenlik açığı</strong> tüm türler arasında <strong>en tehlikelisidir</strong> ve genelde <strong>10</strong> üzerinden <strong>10</strong> ile derecelendirilir. Bulmak zordur. Komut <strong>çalıştırma açığı</strong> aranan scriptte, <strong>komut çalıştıran bi kod parçası</strong> olması gerekir haliyle. Bu yüzden bulmak <strong>zordur</strong>, çünkü çok gerekmedikçe <strong>webmasterlar</strong> kolay kolay <strong>komut çalıştıran kodlar yazmaz</strong>. Ancak her sistemin <strong>her katmanında</strong> bu tip açıklara rastlanabilir. Biz burada <strong>web hacking&rsquo;deki</strong> mevzusundan bahsedeceğiz.</p> <p>Önce &ldquo;<strong>remote code execution</strong>&rdquo; ve &ldquo;<strong>remote command execution</strong>&rdquo; farklarından bahsedeceğim.</p> <p><strong>Remote code execution</strong> demek, <strong>script</strong> üzerinden <strong>kod çalıştırma açığı</strong> demek. Bilirsiniz <code>eval()</code> fonksiyonu ve bu fonksiyonla <strong>aynı mantıkla</strong> çalışan veya <strong>bünyesinde bu fonksiyonu çağıran</strong> fonksiyonlar <strong>remote code execution</strong>&lsquo;a sebebiyet vermektedir. <strong>Eval</strong> desteği olan <strong>her web programlama dilinde</strong> karşılaşılabilir ve <strong>o script dilinde yazacağınız kodları</strong> çalıştırabilmenize imkan sağlar. Ama &ldquo;<strong>remote command execution</strong>&rdquo; farklıdır. Bu açık türü ise bu tür script dilleri üzerinden <strong>işletim sistemine yapılan çağrıları</strong> kullanır. Yani <strong>script kodları değil</strong>, doğrudan <strong>cmd/shell komutları</strong> çalıştırırsınız.</p>