cmdi-command-injection

نگه‌دارنده yaklang

آزمون command injection

نسخه فعلی: نامشخص
مجوز: نامشخص
دسترسی شبکه: نامشخص / ارزیابی‌نشده
وضعیت بررسی: تأیید نشده

چه مسئله‌ای را حل می‌کند؟

تحلیل ریسک command injection از مسیر ورودی کاربر تا اجرای command را پشتیبانی می‌کند.

چه زمانی مناسب است؟

برای بررسی command injection در shell command، process، converter، import pipeline یا blind out-of-band sink استفاده کنید.

راهنمای command injection است. هنگامی استفاده کنید که ورودی کاربر ممکن است به shell command، process execution، converter، import pipeline یا blind out-of-band command sink برسد.

نصب و به‌روزرسانی

این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.

دستور نصب

npx skills add yaklang/hack-skills --skill cmdi-command-injection -y

سازگاری با ایجنت‌ها

هنوز تست سازگاری ثبت نشده است

تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.