[发明专利]一种无回显的远程命令执行漏洞的验证方法有效
| 申请号： | 201610866883.3 | 申请日： | 2016-09-29 |
| 公开（公告）号： | CN106503553B | 公开（公告）日： | 2019-07-30 |
| 发明（设计）人： | 张弘引 | 申请（专利权）人： | 北京知道未来信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 邱晓锋 |
| 地址： | 100102 北京市朝阳区阜*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种无回显的远程命令执行漏洞的验证方法。该方法通过特定命令制造时间上的延时，根据对比不同请求的返回时间长短，来识别远程命令执行漏洞的存在。所述特定命令优选为sleep命令。本发明不依赖命令的内容回显，解决了无回显场景下远程命令执行漏洞无法验证的问题；本发明依赖的sleep命令是一种非常常见的命令，存在于几乎所有linux/unix操作系统中，使得本发明的应用场景十分广泛。 | ||
| 搜索关键词： | 一种 无回显 远程 命令 执行 漏洞 验证 方法 | ||
【主权项】：
1.一种无回显的远程命令执行漏洞的验证方法，其特征在于，通过特定命令制造时间上的延时，根据对比不同请求的返回时间长短，来识别远程命令执行漏洞的存在；所述特定命令为sleep命令；该方法包括以下步骤：1)在POC脚本中构造payload，让远程系统执行“sleep 0”命令，发起无延时的请求，记录从发起请求到返回所消耗的时间T0；2)在POC脚本中构造payload，计算延迟时间T1，T1>T0，让远程系统执行“sleep T1”命令，从而发起延时的请求，记录从发起请求到返回所消耗的时间T2；3)重复骤2)N次，其中N>＝1，如果T2的值大于T1，则认为远程系统可能存在命令执行漏洞；如果发现有T2小于等于T1，则远程系统不存在命令执行漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京知道未来信息技术有限公司，未经北京知道未来信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610866883.3/，转载请声明来源钻瓜专利网。
