OS Command Injection: Cos’è, Argument Injection e RCE su Linux e Windows

Tue, 17 Mar 2026 00:00:00 +0000

La Command Injection copre il principio generale: input utente che finisce in una shell. La OS Command Injection scende al livello del sistema operativo — le differenze tra Linux e Windows, l’argument injection (manipolare gli argomenti di un comando senza usare separatori), l’exploitation di tool specifici (ImageMagick, ffmpeg, Git, tar, curl), e la privilege escalation immediata post-exploitation.

La distinzione è importante perché nel 2026 molte applicazioni filtrano correttamente i separatori di comandi (;, |, &&) ma non proteggono contro l’argument injection — dove l’attaccante non aggiunge un nuovo comando ma manipola gli argomenti del comando esistente per ottenere lo stesso risultato.

Commix: Automated Command Injection Exploitation Tool

Tue, 10 Feb 2026 00:00:00 +0000

Commix è il tool di riferimento per identificare e sfruttare vulnerabilità di command injection nelle web application. Quando un parametro viene passato direttamente a funzioni di sistema senza sanitizzazione, Commix rileva l’injection point e fornisce una shell interattiva sul sistema target. In questa guida impari a usare Commix dalla detection alla post-exploitation.

Cos’è Command Injection #

La command injection si verifica quando input utente viene concatenato a comandi di sistema. Un classico esempio vulnerabile in PHP:

Command-Injection on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

OS Command Injection: Cos’è, Argument Injection e RCE su Linux e Windows

Commix: Automated Command Injection Exploitation Tool

Cos’è Command Injection #