.NET命令注入：示例及预防

这篇文章将以一些基础知识开头：您将了解什么是命令注入、它的工作原理以及它为什么很危险。然后我们将进入文章中与 .NET 相关的部分。您将看到 .NET 命令注入攻击的示例以及您作为开发人员可以采取哪些措施来防止这些攻击。

让我们开始吧。

要求

如果你想跟着本教程一起学习，你需要

安装 .NET SDK（我推荐 6.0 版本），
至少熟悉 C# 和 .NET，并且
代码编辑器或 IDE。

我将使用Visual Studio Code，如果您也使用相同的代码，那么跟随操作将会稍微容易一些。

此外，请记住，当我撰写本指南时，我是在 Windows 上撰写的。如果您使用的是 OS X 或 Linux，请对我将展示的命令进行必要的调整。

.NET 命令注入：基础知识

正如承诺的那样，让我们从命令注入的最基础的部分开始。

什么是命令注入？

命令注入，顾名思义，是一种代码注入攻击。一般来说，注入攻击是利用应用程序中的某些漏洞注入一些恶意代码，这些代码会干扰应用程序的正常行为。最著名的注入攻击类型可以说是SQL 注入。

命令注入也称为操作系统命令注入。在这种攻击中，恶意行为者能够在服务器运行的操作系统上注入并执行命令。

为什么命令注入很危险？

成功的命令注入可能会带来灾难性的后果。能够在您的服务器上运行任意命令的攻击者可能会执行以下操作：

访问、更改或删除文件和目录；
读取敏感的客户信息；
提取敏感信息并将其发送到外部服务器；
访问当前正在执行的进程列表并终止其中一个或多个进程;
从而导致重要的服务和应用程序瘫痪。

命令注入如何工作？

与其他类型的注入攻击一样，操作系统命令注入利用了无法正确处理用户输入的应用程序。一般来说，这种攻击的工作原理是“诱骗”应用程序接受看似无害的字符串，然后将该文本字符串连接到要运行的命令。

连接的结果是一个恶意命令，它会根据攻击者的设计改变应用程序的原始行为。

.NET 命令注入：来看一个例子

让我们看一个实际中命令注入的简单例子。

创建示例应用程序

我们将首先创建一个新的 .NET MVC 应用程序：

dotnet new mvc -o injection-demo

然后，让我们使用 VS Code 打开项目：

cd injection-demo code .

打开项目后，转到Controllers文件夹并在其中添加一个新文件：

将新文件命名为ReportController。将以下代码粘贴到其中：

using Microsoft.AspNetCore.Mvc;



namespace injection_demo.Controllers;



public class ReportController : Controller

{

    private readonly ILogger<ReportController> _logger;

    private readonly IWebHostEnvironment _environment;



    public ReportController(

        ILogger<ReportController> logger,

        IWebHostEnvironment environment)

    {

        _logger = logger;

        _environment = environment;

    }



    public IActionResult Generate(string? id)

    {

        ViewData["Client"] = id;

        var process = new System.Diagnostics.Process();

        var startInfo = new System.Diagnostics.ProcessStartInfo();

        var contentPath = _environment.ContentRootPath;

        var filePath = System.IO.Path.Combine(contentPath, id);

        startInfo.WindowStyle = System.Diagnostics.ProcessWindowStyle.Hidden;

        startInfo.FileName = "cmd.exe";

        startInfo.Arguments = $"/C echo teste > {filePath}";

        process.StartInfo = startInfo;

        process.Start();



        if (process == null)

        {

            return StatusCode(500);

        }

        else

        {

            process.WaitForExit();

            return View();

        }

    }

}

接下来，转到“Views”并添加一个新文件夹：

将文件夹命名为Report并在其中创建一个名为Generate.cshtml的文件。在其中添加以下文本：

@{

    ViewData["Title"] = "Report";

}



<div class="text-center">

    <h1 class="display-4">Report for the client @ViewData["Client"]</h1>

</div>