security - コードインジェクションの昔は終わりましたか？

Question

更新されたすべてのオペレーティングシステムは、ASLR、カナリアチェック、およびその他のそのような方法を介してスタックおよびヒープタイプのオーバーフローを防ぐので、メモリ破損のエクスプロイトはまだ蔓延していますか？システムの管理者は有能であり、ブルートフォース攻撃やlibc攻撃からシステムを保護していることを考えると、正直なところ、他の多くの方法を見ることができません。誰かがシステムを攻撃することを私が想像できるのは、スタック上の関数ポインターを上書きすることだけですが、それだけです。誰かが乱数を予測する巧妙な方法を見つけた場合、ランダムな結果に依存するスキームが無効になる可能性がありますが、それはありそうにないようです。今日与えられている他の誰かのシステムを悪用する唯一の方法は、rootまたは管理者をだましてソフトウェアをインストールさせることだと思われます。コードインジェクションの昔は終わりましたか？私'

Answer 1

脆弱なソフトウェアがすでにインストールされている場合は、管理者をだましてソフトウェアをインストールさせる必要はありません。高レベルの構成を使用してOSコマンドを挿入する方がはるかに簡単です。例：ファイルを任意の場所にアップロードできるWebアプリケーション、ユーザーが制御可能な入力を使用してOSコマンドを作成するWebアプリケーション。