حمله Command Injection؛ اجرای دستورات سیستم‌عامل از طریق ورودی‌های ناامن

مقدمه

حمله Command Injection یکی از خطرناک‌ترین آسیب‌پذیری‌های امنیتی در برنامه‌های تحت وب است. در این نوع حمله، مهاجم می‌تواند با سوءاستفاده از ورودی‌های کنترل‌نشده، دستورات دلخواه خود را روی سیستم‌عامل سرور اجرا کند. در صورت موفقیت، این حمله ممکن است منجر به افشای اطلاعات حساس، تخریب داده‌ها، دسترسی غیرمجاز به سیستم و حتی تصاحب کامل سرور شود.

Command Injection معمولاً زمانی رخ می‌دهد که برنامه وب داده‌های دریافتی از کاربر را بدون اعتبارسنجی مناسب به توابعی ارسال کند که دستورات سیستم‌عامل را اجرا می‌کنند.

---

تعریف Command Injection

Command Injection به معنای تزریق و اجرای دستورات سیستم‌عامل در یک برنامه آسیب‌پذیر است. برنامه‌های وب گاهی برای انجام برخی عملیات مانند:

• پینگ گرفتن از یک آدرس IP
• اجرای اسکریپت‌های سیستمی
• مدیریت فایل‌ها
• پردازش تصاویر
• تعامل با سرویس‌های خارجی

از دستورات سیستم‌عامل استفاده می‌کنند. اگر ورودی کاربر مستقیماً در این دستورات قرار گیرد، مهاجم می‌تواند دستورات اضافی را به آن اضافه کند.

---

نحوه عملکرد حمله

فرض کنید برنامه‌ای برای بررسی اتصال شبکه از دستور Ping استفاده می‌کند:

$ip = $_GET['ip'];
system("ping -c 4 " . $ip);

کاربر عادی ممکن است مقدار زیر را وارد کند:

192.168.1.1

اما مهاجم می‌تواند مقدار زیر را ارسال کند:

192.168.1.1; whoami

در نتیجه دستور اجراشده به شکل زیر خواهد بود:

ping -c 4 192.168.1.1; whoami

سیستم ابتدا عملیات Ping را اجرا کرده و سپس دستور whoami را نیز اجرا می‌کند.

---

علل ایجاد آسیب‌پذیری

مهم‌ترین دلایل ایجاد Command Injection عبارت‌اند از:

1. اعتبارسنجی نامناسب ورودی‌ها

عدم بررسی داده‌های دریافت‌شده از کاربران باعث می‌شود کاراکترهای خاص وارد دستورات سیستم شوند.

2. استفاده مستقیم از توابع اجرای فرمان

توابعی مانند:

system()
exec()
shell_exec()
passthru()

در PHP یا توابع مشابه در سایر زبان‌ها، در صورت استفاده نادرست می‌توانند خطرناک باشند.

3. اعتماد بیش از حد به ورودی کاربر

برخی توسعه‌دهندگان تصور می‌کنند کاربران فقط داده‌های معتبر وارد می‌کنند، در حالی که مهاجمان به دنبال سوءاستفاده از همین فرض هستند.

---

نشانه‌های وجود آسیب‌پذیری

برخی نشانه‌هایی که می‌توانند احتمال وجود Command Injection را نشان دهند:

• وجود قابلیت Ping یا Traceroute در سایت
• اجرای اسکریپت‌های سیستمی از طریق وب
• پردازش فایل‌ها توسط ابزارهای خط فرمان
• مشاهده خطاهای مرتبط با Shell یا Command
• پاسخ‌های غیرعادی هنگام استفاده از کاراکترهای خاص

---

پیامدهای حمله

در صورت موفقیت حمله، مهاجم ممکن است بتواند:

افشای اطلاعات

دسترسی به:

• فایل‌های پیکربندی
• اطلاعات کاربران
• رمزهای عبور
• کلیدهای API

اجرای برنامه‌های مخرب

نصب بدافزار، باج‌افزار یا ابزارهای کنترل از راه دور.

تغییر یا حذف داده‌ها

تخریب پایگاه داده یا فایل‌های مهم سیستم.

تصاحب کامل سرور

در برخی شرایط، مهاجم می‌تواند به سطح دسترسی مدیر سیستم برسد و کنترل کامل سرور را به دست آورد.

---

مثال‌های رایج از کاراکترهای مورد سوءاستفاده

در سیستم‌های مبتنی بر Unix/Linux معمولاً از کاراکترهای زیر برای زنجیره‌سازی دستورات استفاده می‌شود:

;
&&
||
|
$
`

نمونه:

example.com && whoami

یا

example.com ; id

این کاراکترها می‌توانند باعث اجرای دستورات اضافی شوند.

---

تفاوت Command Injection و SQL Injection

اگرچه هر دو از تزریق ورودی مخرب استفاده می‌کنند، اما Command Injection معمولاً خطرناک‌تر است زیرا مستقیماً با سیستم‌عامل در ارتباط است.

---

روش‌های پیشگیری

1. عدم استفاده از Shell در صورت امکان

به جای اجرای دستورات سیستم‌عامل، از کتابخانه‌های داخلی زبان برنامه‌نویسی استفاده کنید.

مثال:

به جای:

ping

از کتابخانه‌های شبکه استفاده شود.

---

2. اعتبارسنجی ورودی‌ها

تنها داده‌های مجاز پذیرفته شوند.

مثال:

if(filter_var($ip, FILTER_VALIDATE_IP))
{
    // valid
}

---

3. استفاده از لیست سفید (Whitelist)

به جای مسدود کردن ورودی‌های خطرناک، فقط ورودی‌های مجاز را بپذیرید.

مثال:

فقط اعداد، حروف و IP معتبر

---

4. فراردهی (Escaping) پارامترها

در صورت اجبار به استفاده از Shell، پارامترها باید به‌صورت ایمن پردازش شوند.

نمونه در PHP:

escapeshellarg()

---

5. اجرای برنامه با حداقل سطح دسترسی

سرویس وب نباید با دسترسی Administrator یا Root اجرا شود.

اصل امنیتی:

Least Privilege Principle

---

6. استفاده از فایروال برنامه‌های وب (WAF)

WAF می‌تواند بسیاری از الگوهای شناخته‌شده حملات تزریق فرمان را شناسایی و مسدود کند.

---

شناسایی و تست امنیتی

متخصصان امنیت معمولاً هنگام ارزیابی برنامه‌ها موارد زیر را بررسی می‌کنند:

• نقاط دریافت ورودی کاربر
• فرم‌ها
• پارامترهای URL
• APIها
• قابلیت‌های مرتبط با اجرای دستورات سیستمی

هدف از این بررسی‌ها کشف و رفع آسیب‌پذیری قبل از سوءاستفاده مهاجمان است.

---

جمع‌بندی

حمله Command Injection زمانی رخ می‌دهد که برنامه وب ورودی کاربران را بدون اعتبارسنجی مناسب در دستورات سیستم‌عامل قرار دهد. این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد اطلاعات حساس را مشاهده کند، داده‌ها را تغییر دهد یا حتی کنترل کامل سرور را در اختیار بگیرد. رعایت اصول برنامه‌نویسی امن، اعتبارسنجی دقیق ورودی‌ها، استفاده از کتابخانه‌های امن و اجرای سرویس‌ها با حداقل سطح دسترسی، مهم‌ترین راهکارهای مقابله با این تهدید محسوب می‌شوند. Command Injection همچنان یکی از آسیب‌پذیری‌های بحرانی در امنیت وب به شمار می‌رود و باید در تمامی مراحل توسعه نرم‌افزار مورد توجه قرار گیرد.