DVWA - Command Injection ( Low, Medium, High, Impossible )
Di video ini membahas tentang command injection pada website DVWA dengan level low, medium, high dan impossible. Disini akan dijelaskan bagaimana sebuah sistem yang rentang dapat dieksploitasi dengan menginjeksikan sebuah perintah. Selain itu, divideo ini akan dibahas bagaimana kemanan yang bisa diterapkan untuk mencegah serangan ini ( pada level impossible ).
Command injection (injeksi perintah) adalah serangan keamanan yang terjadi ketika aplikasi atau sistem tidak memvalidasi atau memfilter dengan benar input pengguna yang mengandung perintah sistem. Serangan ini memungkinkan penyerang untuk menyisipkan perintah yang tidak sah atau berbahaya ke dalam input yang diterima oleh sistem, yang kemudian dieksekusi oleh sistem tersebut.
Saat melakukan command injection, penyerang memanfaatkan kelemahan dalam mekanisme pengolahan input yang memungkinkan input pengguna tidak dianggap sebagai data biasa, melainkan sebagai bagian dari sintaks perintah sistem. Penyerang dapat menyisipkan karakter khusus, seperti tanda kutip tunggal ('), tanda kutip ganda ("), karakter backtick (`), karakter pipe (|), titik koma (;), dan lainnya, untuk mengakhiri satu perintah dan memasukkan perintah yang baru.
--------------------------------------------------
==// Social Media //==
📷 Instagram 📷 / rionreeffx
🐦 Twitter 🐦 / rionreeffx
==// Other ( FB, Telegram, Github etc ) //==
🌳 Linktree 🌳 https://linktr.ee/rionreeffx
==// Support / Donate //==
🍵 trakteer 🍵 https://trakteer.id/rionreeffx
🐱 saweria 🐱 https://saweria.co/rionreeffx
--------------------------------------------------
DISCLAIMER : Melakukan peretasan tanpa izin adalah hal yang ilegal. Video ini hanya bertujuan untuk pembelajaran tentang cyber-security di bidang ethical-hacking dan penetration-testing, sehingga kita dapat melindungi diri sendiri dari hacker yang sesungguhnya.
--------------------------------------------------
VO / Dub : Sylvia ( A.I )
--------------------------------------------------
#commandinjection #dvwa #reverseshell #cybersecurity #ethicalhacking #pentest #sylviaai