CVE-2025-26055

CVE 説明

著者 : Rohan Deshpande

OSコマンドインジェクション

概要

OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストOS上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システムの侵害につながる可能性があります。

影響

OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データ窃取、システムの侵害、影響を受けるサーバーの完全な制御権限の取得などが含まれ、深刻なセキュリティ侵害や運用の中断を引き起こす可能性があります。

影響を受ける URL

http://<ip>:<port>/generateTrackRoute

推奨事項

OSコマンドインジェクションの脆弱性を軽減するには、すべてのユーザー入力を検証およびサニタイズし、パラメータ化されたコマンドまたはAPIを使用し、アプリケーションの実行コンテキストを制限するために最小権限の原則を実装してください。潜在的な弱点を特定して修正するために、定期的なセキュリティテストとコードレビューも不可欠です。

概念実証

1. コンソールにログインし、Troubleshoot → Tracert に移動します。
2. IPと制限バイパス用ペイロード ‘<!--#exec%20cmd="/usr/bin/id;-->’ を入力します。結果を確認してください。
3. リクエストをキャプチャし、tracertVal パラメータを介して ‘<!--#exec%20cmd="/bin/cat%20/etc/passwd"-->’ ファイルの取得を試み、HTTPレスポンスにファイルが表示されることを確認してください。