🥇▷ Hacking OS Command Injection

"Commix" es una herramienta que se utiliza para realizar inyecciones de comandos en aplicaciones web y evaluar posibles vulnerabilidades de seguridad. Es importante mencionar que el uso de Commix en aplicaciones sin permiso o para fines maliciosos es ilegal y puede causar daños graves. Aquí tienes un ejemplo de cómo usar "Commix" con fines educativos y éticos:

Supongamos que tienes un parámetro en una URL que parece vulnerable a inyecciones de comandos:

 https://example.com/page?input=valor

Ejecutar un comando básico:

commix -u "https://example.com/page?input=valor" -p input

Reemplaza "https://example.com/page?input=valor" con la URL de destino y "input" con el nombre del parámetro vulnerable. Commix intentará inyectar comandos en ese parámetro.

Especificar un comando personalizado:

 commix -u "https://example.com/page?input=valor" -p input -c "ls -la"

Utiliza la opción "-c" para especificar un comando personalizado que se inyectará en el parámetro.

Utilizar una técnica específica de inyección:

 commix -u "https://example.com/page?input=valor" -p input --technique=BEUSTQ

Con la opción "--technique", puedes especificar una técnica específica de inyección, como "BEUSTQ" para inyecciones en encabezados HTTP.

Ejecutar el ataque en modo "batch":

 commix -b -l batch.txt

Con la opción "-b", Commix ejecutará los ataques en modo "batch" leyendo las URL y parámetros desde un archivo de texto llamado "batch.txt".

Guardar resultados en un archivo JSON:

 commix -u "https://example.com/page?input=valor" -p input -o results.json

Utiliza la opción "-o" para guardar los resultados en un archivo JSON llamado "results.json".

Recuerda que debes utilizar "Commix" con responsabilidad y solo en aplicaciones para las que tengas permiso explícito para realizar pruebas de seguridad. La inyección de comandos puede ser peligrosa y puede causar daños si se utiliza incorrectamente.