[發(fā)明專利]一種檢測封裝安全性的方法、系統(tǒng)、設備以及介質

有效

• 申請?zhí)枺?/td>: 202010844300.3
• 申請日: 2020-08-20
• 公開（公告）號: CN112181801B
• 公開（公告）日: 2022-06-14
• 發(fā)明（設計）人: 劉雁鳴
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 劉小峰;李紅蕭

1.一種檢測封裝安全性的方法，其特征在于，包括以下步驟：

建立與待測試系統(tǒng)的連接；

獲取待測試系統(tǒng)的系統(tǒng)環(huán)境變量中的可執(zhí)行命令以及預設的多個提權命令；

根據所述待測試系統(tǒng)封裝后提供的命令、所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令以及預設的多個提權命令判斷是否有可執(zhí)行的提權命令和隱藏的可執(zhí)行命令；

響應于有可執(zhí)行的提權命令和/或隱藏的可執(zhí)行命令，提示所述待測試系統(tǒng)有風險；

根據所述待測試系統(tǒng)封裝后提供的命令、所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令以及預設的多個提權命令判斷是否有可執(zhí)行的提權命令和隱藏的可執(zhí)行命令，進一步包括：

利用所述待測試的系統(tǒng)執(zhí)行多個預設命令以得到若干個返回值并遍歷執(zhí)行所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令以得到對應的返回值；

判斷所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令對應的返回值與所述多個預設命令對應的返回值是否匹配；

響應于不匹配，判斷返回值與所述多個預設命令對應的返回值不匹配的所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令是否在所述待測試系統(tǒng)封裝后提供的命令中；

響應于所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令不在所述待測試系統(tǒng)封裝后提供的命令中，確定所述系統(tǒng)環(huán)境變量中的可執(zhí)行命令為隱藏的可執(zhí)行命令；

遍歷執(zhí)行所述待測試系統(tǒng)封裝后提供的命令和預設的多個提權命令；

響應于執(zhí)行成功后，執(zhí)行所述預設命令；

響應于所述預設命令執(zhí)行成功，確定對應的所述待測試系統(tǒng)封裝后提供的命令或預設的提權命令為可執(zhí)行的提權命令；

其中，多個預設命令是系統(tǒng)封裝前的開源的命令中選擇的多個命令。

2.如權利要求1所述的方法，其特征在于，獲取待測試系統(tǒng)的系統(tǒng)環(huán)境變量中的可執(zhí)行命令，進一步包括：

執(zhí)行tab命令以獲取系統(tǒng)環(huán)境變量中的可執(zhí)行命令。

3.如權利要求1所述的方法，其特征在于，還包括：

對所述待測試系統(tǒng)進行SCP服務和SFTP服務的檢測。

4.如權利要求3所述的方法，其特征在于，對所述待測試系統(tǒng)進行SCP服務和SFTP服務的檢測，進一步包括：

利用SCP或SFTP命令拉取預設路徑下的文件；

響應于拉取成功，得到所述預設路徑下的文件列表，并遍歷執(zhí)行所述文件列表下的文件；

響應于所述文件執(zhí)行成功，執(zhí)行所述預設命令；

響應于所述預設命令執(zhí)行成功，將所述文件的文件名確定為可執(zhí)行的提權命令，并提示所述待測試系統(tǒng)有SCP服務和/或SFTP服務的風險。

5.如權利要求4所述的方法，其特征在于，還包括：

上傳并執(zhí)行所述待測試系統(tǒng)的可執(zhí)行程序；

響應于執(zhí)行成功，執(zhí)行所述預設命令；

響應于所述預設命令執(zhí)行成功，將上傳并執(zhí)行所述可執(zhí)行程序的場景描述確定為可執(zhí)行的提權命令。