hardening: audit shell_exec and exec paths for command injection
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 48/100
Rechercherichtung
Start by reviewing the listed command-execution sites in flowview_devices.php, flowview_bulkarin.php, and functions.php, tracing how each dynamic value reaches shell_exec or exec. Check whether shell arguments and any pipeline components are fully escaped, and look for places where the shell pipeline could be replaced with direct PHP operations. Done means every listed path is safely handled; the issue does not name tests to run.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Findings (validated by xAI Grok security review)
shell_exec/exec with dynamic inputs (HIGH)
flowview_devices.php:893,897,901: shell_exec with $safe_port in netstat/ss commandsflowview_bulkarin.php:127: exec with whois queries (partially escaped)functions.php:5820: exec with wget commandfunctions.php:6558: shell_exec with flow_export binary
Most paths use escapeshellarg() but some concatenate variables into shell pipeline strings.
Recommended fixes
Audit each exec path for complete escaping. Replace shell pipelines with direct PHP operations where possible.
- Vorherrschende Sprache
- PHP
- Sterne
- 21
- Forks
- 13
- Ø Merge
- 1 T. 15 Std.
- Gemergte PRs (30 T.)
- 13
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus Cacti/plugin_flowview
-
Include flows spanning the full report time windowEvtl. vergeben @somethingwithproof hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 77/100
Cacti/plugin_flowview#306 ·
Maintainer antworten meist innerhalb von 1 Tag
-
refactor: DRY flowview filters page layout wrapperEvtl. wieder frei Ein Pull Request dazu wurde ohne Merge geschlossen. Offenenhancement
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 30/100
Cacti/plugin_flowview#245 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
Cacti/plugin_flowview#244 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Errors in sql queriesOffenbug unverified
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 55/100
Cacti/plugin_flowview#231 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
Cacti/plugin_flowview#213 · 3 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in Cacti/plugin_flowview
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
Maintainer antworten meist innerhalb von 1 Tag
-
priority:low type:bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
crazy-goat/workerman-bundle#1189 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Automattic/blocks-engine#5003 ·
Maintainer antworten meist innerhalb von 1 Tag
-
from-cloud mythic tracked
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 86/100
MythicalLTD/FeatherPanel#459 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
[Bug]: PostgreSQL backend: Queue.remove() / Job.remove() never emit the QueueEvents "removed" eventEvtl. vergeben @1AbdullahButt hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
taskforcesh/bullmq#5085 ·
Maintainer antworten meist innerhalb von 1 Tag