ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/
スクリプトを実行すると、BATファイルに渡す引数が求められます。
スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。
もちろん、このコード自体は悪意のあるものではありません。これは、サニタイズされた入力であっても（すべての「"」を除去しない限り）、BATファイルを呼び出す場合にはこの方法で悪用される可能性があり、公開Webアプリケーションに影響を及ぼす可能性があることを示すためのものです。
動画による解説 https://youtu.be/xjL4pdf7pJ0
作業中 同じ問題があるとされている他の言語もあります。Rubyをテストしましたが、影響を受けていないようです。さらにテストして、問題がどこにあるのかを確認する予定です。
Golangのコードはまだテストしていません。
Rubyのコードは同じエクスプロイトパスの影響を受けていないようです。
クレジット:
