Интересует возможность command injection через имя файла.

А каким образом по вашему имя копируемого файла должно восприниматься shell'ом как команда?
Он получает строку и эту строку подставляет в путь.

Если возможность существует, как правильно защититься? Кавычками?)

Если есть сомнения в этом плане, используйте условие
Можно проверить, является ли исходный/конечный путь файлом, или вообще существует ли

if [[ -f /usr/bin/cp ]]; then echo 1; else echo 2; fi

if [[ -e /usr/bin/cp ]]; then echo 1; else echo 2; fi

 

А каким образом по вашему имя копируемого файла должно восприниматься shell'ом как команда?
Он получает строку и эту строку подставляет в путь.

Может ли злоумышленник на файловой системе NTFS создать такое имя файла, которое позволило бы выполнить команду на бэкап-сервере?

1.txt /tmp;ls -la;.zip

Очень грубо) Насколько я знаю, NTFS терпимо относится к точкам с запятой в имени файла.

 

Может ли злоумышленник на файловой системе NTFS создать такое имя файла, которое позволило бы выполнить команду на бэкап-сервере?

1.txt /tmp;ls -la;.zip

Очень грубо) Насколько я знаю, NTFS терпимо относится к точкам с запятой в имени файла.

У тебя нет eval'a или прочего, с чего вдруг cp начнет исполнять команды как sh ?

 

Логично, но думал мало ли у негодяев каких фокусов в запасе - решил уточнить )

Спасибо!

 

У тебя нет eval'a или прочего, с чего вдруг cp начнет исполнять команды как sh ?

вообще, на первый взгляд, тут возможна инъекция, но все зависит от конкретной реализации.
Там, где стоит символ '*' - это пользовательский ввод, который может быть любым.
Преположим, что в звездочку попадет конструкция типа test.zip ./to; id; #.
Тогда итоговая строка может быть такой:
/usr/bin/cp ./from/test.zip ./to; id; #$SUFFIX.zip ./to/
Теоретически команда id будет выполнена после копирования. В общем ТС задает правильный вопрос.

 

вообще, на первый взгляд, тут возможна инъекция, но все зависит от конкретной реализации.
Там, где стоит символ '*' - это пользовательский ввод, который может быть любым.
Преположим, что в звездочку попадет конструкция типа test.zip ./to; id; #.
Тогда итоговая строка может быть такой:
/usr/bin/cp ./from/test.zip ./to; id; #$SUFFIX.zip ./to/
Теоретически команда id будет выполнена после копирования. В общем ТС задает правильный вопрос.

Проводите тесты! Если время позволяет.

 

Проводите тесты! Если время позволяет.

Я очевидные варианты пофаззил локально - ничего не вышло. Решил у сообщества уточнить.

UPD: без файла, если явно подсунуть такую конструкцию, создается /tmp/cmd.flag

#!/bin/bash

rm ./to/*
SUFFIX=1.txt /tmp;touch /tmp/cmd.flag;echo

/usr/bin/cp ./from/$SUFFIX ./to/

-rw-r--r--  1 asm  asm      0 Mar  3 16:51  cmd.flag

Чуть позже примонтирую NTFS, еще поизвращаюсь))

 

Я очевидные варианты пофаззил локально - ничего не вышло. Решил у сообщества уточнить.

UPD: без файла, если явно подсунуть такую конструкцию, создается /tmp/cmd.flag

#!/bin/bash

rm ./to/*
SUFFIX=1.txt /tmp;touch /tmp/cmd.flag;echo

/usr/bin/cp ./from/$SUFFIX ./to/

-rw-r--r--  1 asm  asm      0 Mar  3 16:51  cmd.flag

Чуть позже примонтирую NTFS, еще поизвращаюсь))

Тут ты код скрипта правишь непосредственно, можно нагородить что угодно.
Я про другое.