勉強のため、Kali Linux で OS Command Injection を実行できる環境を構築しました。備忘録として手法を記載します。 ※本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。 ※ また、本記事の ...

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月2日、TP-Link製ルータArcher ...

日本テレビ放送網は4月21日、同社のウェブサイトから最大で43万件の情報漏えいがあった可能性があると公表した。 日本テレビでは、4月20日16時ごろにサーバの負荷が急上昇していることを発見。調査の結果、「OSコマンドインジェクション」と呼ばれる攻撃 ...

私はR7春の情報処理安全確保支援士試験にて、午前88点・午後72点で一発合格しました。合格体験記はこちら 今回はOSコマンドインジェクションについて解説します。こちらもCSRF・XSSと並び、最頻出の分野になりますので確実に理解をしておくことをおすすめ ...

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月25日、NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability ...

機械学習プラットフォーム「MLflow」に、コマンドインジェクションの脆弱性が明らかとなった。 内部推論サーバとして「MLServer」を利用する環境において、入力検証不備に起因するOSコマンドインジェクションの脆弱性「CVE-2026-0596」が明らかとなったもの。

OSへの命令文を紛れ込ませたデータを送り込む攻撃 コマンドインジェクションは、英語で“command injection”と書きます。「command」とは命令、「injection」とは、注入・注射というような意味を持つ単語です。その名の通り、コンピューターが、ユーザーからの ...