Инструмент Commix предназначен для использования уязвимости Command Injection в веб-приложениях. Commix удобен для веб-разработчиков, тестеров на проникновение и исследователей безопасности. Он предоставляет пользователю множество опций, таких как возможность указать параметры, которые необходимо подключить к хосту, перечисление жертвы, доступ к файлам и их изменение, а также автономный режим. Это довольно полезный актив для использования уязвимости внедрения команд.
Давайте посмотрим как он работает:
commix -u example.de --data='q=-s'
-s - это предположительно уязвимый параметр.
Если программа определила уязвимый параметр, проэксплуатировала его и открыла
OS-Shell, то далее выбираем reverse_tcp.Далее синтаксис схож с Metasploit Framework.