独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、TP-Link製ルータArcher ...

勉強のため、Kali Linux で OS Command Injection を実行できる環境を構築しました。備忘録として手法を記載します。 ※本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。 ※ また、本記事の ...

関連リンク 複数の D-Link 製ルータにおけるコマンドインジェクションの脆弱性 CVE-2019-16920 Multiple D-Link routers vulnerable to remote command execution（Carnegie Mellon University） トップページに戻る ...

・OSコマンドインジェクション（CVE-2025-7723） →当該機器にログイン可能なユーザにより任意のOSコマンドを実行される ・OSコマンドインジェクション（CVE-2025-7724） →攻撃者により任意のOSコマンドを実行される ...

私はR7春の情報処理安全確保支援士試験にて、午前88点・午後72点で一発合格しました。合格体験記はこちら 今回はOSコマンドインジェクションについて解説します。こちらもCSRF・XSSと並び、最頻出の分野になりますので確実に理解をしておくことをおすすめ ...

日本テレビ放送網は4月21日、同社のウェブサイトから最大で43万件の情報漏えいがあった可能性があると公表した。 日本テレビでは、4月20日16時ごろにサーバの負荷が急上昇していることを発見。調査の結果、「OSコマンドインジェクション」と呼ばれる攻撃 ...

機械学習プラットフォーム「MLflow」に、コマンドインジェクションの脆弱性が明らかとなった。 内部推論サーバとして「MLServer」を利用する環境において、入力検証不備に起因するOSコマンドインジェクションの脆弱性「CVE-2026-0596」が明らかとなったもの。

OSへの命令文を紛れ込ませたデータを送り込む攻撃 コマンドインジェクションは、英語で“command injection”と書きます。「command」とは命令、「injection」とは、注入・注射というような意味を持つ単語です。その名の通り、コンピューターが、ユーザーからの ...

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は6月22日、「JVNVU#92867820: OpenSSLのc_rehashスクリプトにおけるコマンドインジェクションの脆弱性」において、OpenSSLに脆弱性が報告されていることを伝えた。この脆弱性 ...

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月14日、NCP-HG100 ...