ci_fuzz

    Este script realiza fuzzing en busca de vulnerabilidades de inyección de comandos que resultan en ejecución remota de comandos.
    Vulnerabilidades similares de OWASP se explican aquí --> https://www.owasp.org/index.php/Command_Injection
    El script intentará ejecutar comandos del sistema operativo inyectando en cada valor del cuerpo de un POST/PUT.
    Detectar la ejecución requiere otra herramienta, como escuchar tráfico web/icmp o monitorear un directorio en el sistema operativo objetivo, etc.

    Por ejemplo, si el script observa que un usuario ha realizado un único POST con el cuerpo establecido como {"webfunction": "settime", "hour": "10", "minute": "00"}
    El script generará 5 POSTs
    1)El POST original (tal cual)
            {"webfunction": "settime", "hour": "10", "minute": "00"}
    2)Inyección CI en el 1er valor
            {"webfunction": "settime;ping 10.10.10.10", "hour": "10", "minute": "00"}
    3)Inyección CI en el 2do valor
             {"webfunction": "settime", "hour": "10;ping 10.10.10.10", "minute": "00"}
    4)Inyección CI en el 3er valor
            {"webfunction": "settime", "hour": "10", "minute": "00;ping 10.10.10.10"}
    5)Un POST de limpieza para devolver las variables a su valor original
            {"webfunction": "settime", "hour": "10", "minute": "00"}

    Si el payload se ejecutara, el atacante recibiría un paquete ICMP ping. En este ejemplo, la aplicación web es vulnerable a la inyección/ejecución de comandos al establecer la hora del sistema.