$ grep -R 'system \ (\ $ _' *
Si bien este enfoque tiene muchas limitaciones:
- No se obtiene mucha cobertura/garantía sobre la calidad (y, por lo tanto, la seguridad) del código fuente. Solo se sabe que, según una lista de patrones, no se pudo encontrar ningún problema.
- Se debe conocer todas las funciones/patrones peligrosos.
- Terminas usando expresiones regulares muy complejas.
Sin embargo y como decimos, esto funciona bastante bien para las revisiones donde no tenemos suficiente tiempo. Así que si este es tu caso, en este post recopilamos un pequeño cheatsheet para probar a mano:
CHEATSHEET - ANÁLISIS MANUAL
XSS:
grep -Ri "echo" .grep -Ri "\$_" . | grep "echo"grep -Ri "\$_GET" . | grep "echo"grep -Ri "\$_POST" . | grep "echo"grep -Ri "\$_REQUEST" . | grep "echo"Command execution:
grep -Ri "shell_exec(" .grep -Ri "system(" .grep -Ri "exec(" .grep -Ri "popen(" .grep -Ri "passthru(" .grep -Ri "proc_open(" .grep -Ri "pcntl_exec(" .Code execution:
grep -Ri "eval(" .grep -Ri "assert(" .grep -Ri "preg_replace" . | grep "/e"grep -Ri "create_function(" .SQL Injection:
grep -Ri "\$sql" .grep -Ri "\$sql" . | grep "\$_"
