Commix（命令注入和利用器）是一款开源的自动化工具，用于检测和利用Web应用程序中的命令注入漏洞。Commix支持多种操作系统，能够帮助安全研究人员和渗透测试人员快速发现和利用命令注入漏洞。

安装命令

在Kali Linux上安装Commix可以通过以下步骤完成：

sudo apt-get update
sudo apt-get install commix

你也可以通过以下命令从源代码安装最新版本的Commix：

git clone https://github.com/commixproject/commix.git
cd commix
sudo python3 setup.py install

命令详解

以下是Commix工具的主要命令和选项：

基本命令格式

commix [options]

常用选项

--url [URL]

• 描述：指定目标URL。
• 示例：commix --url="http://example.com/vulnerable.php?param=value"

--data [DATA]

• 描述：指定POST请求的数据。
• 示例：commix --url="http://example.com/vulnerable.php" --data="param=value"

--cookie [COOKIE]

• 描述：指定请求的Cookie头。
• 示例：commix --url="http://example.com/vulnerable.php" --cookie="sessionid=xyz"

--user-agent [USER_AGENT]

• 描述：设置User-Agent头。
• 示例：commix --url="http://example.com/vulnerable.php" --user-agent="Mozilla/5.0"

--referer [REFERER]

• 描述：设置Referer头。
• 示例：commix --url="http://example.com/vulnerable.php" --referer="http://google.com"

--headers [HEADERS]

• 描述：设置额外的HTTP头部信息。
• 示例：commix --url="http://example.com/vulnerable.php" --headers="X-Custom-Header: value"

--proxy [PROXY]

• 描述：通过指定的HTTP代理发送请求。
• 示例：commix --url="http://example.com/vulnerable.php" --proxy="http://127.0.0.1:8080"

--tor

• 描述：通过Tor网络发送请求。
• 示例：commix --url="http://example.com/vulnerable.php" --tor

--os-cmd [OS_CMD]

• 描述：执行自定义的操作系统命令。
• 示例：commix --url="http://example.com/vulnerable.php" --os-cmd="id"

--technique [TECH]

• 描述：指定使用的注入技术，如经典（classic）、时间（time-based）、盲注（blind）等。
• 示例：commix --url="http://example.com/vulnerable.php" --technique="classic"

--crawl

• 描述：启用网站爬虫以发现更多潜在的注入点。
• 示例：commix --url="http://example.com" --crawl

--batch

• 描述：以非交互模式运行，适用于自动化任务。
• 示例：commix --url="http://example.com/vulnerable.php" --batch

--output-dir [DIRECTORY]

• 描述：指定输出目录以保存结果。
• 示例：commix --url="http://example.com/vulnerable.php" --output-dir="/path/to/results"

--flush-session

• 描述：刷新当前的会话文件。
• 示例：commix --url="http://example.com/vulnerable.php" --flush-session

--shell

• 描述：启动一个交互式OS shell。
• 示例：commix --url="http://example.com/vulnerable.php" --shell

使用示例

以下是一个使用示例，展示如何对一个URL进行命令注入测试：

commix --url="http://example.com/vulnerable.php?param=value" --os-cmd="id"

这个命令会对http://example.com/vulnerable.php?param=value进行命令注入测试，并尝试执行id命令。

通过这些选项，你可以根据具体需求对Web应用程序进行全面的命令注入测试，发现并利用潜在的安全漏洞。