«Кто я?» — исследуем нестареющую классику OS command injection
<img src="https://habrastorage.org/getpro/habr/upload_files/434/1dc/466/4341dc466d19d521fc92893ee03ce803.jpg" /><p>«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел OS сommand injection, это буквально первая фраза при знакомстве с сервером. В статье покажем, как из одного слова можно получить 37 196 синтаксически разных вариантов одной и той же команды, а также рассмотрим свежие CVE, связанные с этой уязвимостью. </p> <a href="https://habr.com/ru/articles/1079806/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1079806#habracut">Читать</a>