Add direct command Injection vulnerability (CWE-77, OWASP API 8)
@afreen23 arbeitet bereits daran.
Seit 08.10.2022.
Bewertung
Dieses Issue wurde noch nicht bewertet.
Beschreibung
Is your feature request related to a problem? Please describe.
Currently, we can use crAPI to demonstrate indirect command injection but we also want to add capabilities to demonstrate direct command injection.
Describe the solution you'd like
@piyushroshan , can you guide us here for a solution?
- Vorherrschende Sprache
- Java
- Sterne
- 1.6k
- Forks
- 661
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus OWASP/crAPI
-
The vehicleCardHeader component is not visible on UIEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offenbug
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 84/100
-
HELM deployments do not workEvtl. wieder frei Ein Pull Request dazu wurde ohne Merge geschlossen. Offenbug
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 1/100
-
bug
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 55/100
Ähnliche Issues
-
pdfium-drift
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100
Stirling-Tools/JPDFium#188 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
openremote/openremote#3487 · 1 Kommentar ·
-
Type/Bug U2
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 90/100
wso2/product-is#28675 ·
Maintainer antworten meist innerhalb von 1 Tag
-
a:bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 83/100
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
erupts/erupt#460 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag