Commix (Command Injection Exploiter) предназначен для автоматизированного поиска и эксплуатации уязвимостей внедрения системных команд в веб-приложениях.
commix --url="http://example.com/form" --data="username=admin&password=123"
📍 --url — адрес целевого ресурса с потенциальной уязвимостью;
📍 --data — данные, передаваемые в теле POST-запроса, в которые возможно внедрение команд.
Пример вывода:
[INFO] Testing connection to the target URL...
[INFO] The target URL is reachable.
[INFO] Testing if the target URL is injectable...
[WARNING] The target URL is injectable.
[INFO] Fetching writable directories on the target host...
[INFO] Trying to inject a simple command...
[INFO] The injection was successful.Зачем использовать эту команду:
Commix позволяет автоматизировать процесс выявления уязвимостей внедрения команд, что значительно ускоряет и упрощает работу пентестера при оценке безопасности веб-приложений.
Для более детального изучения возможностей посетите его официальный репозиторий 🔗
🐸 Библиотека хакера
#буст