command-injection-anti-pattern

Command injection allows attackers to execute arbitrary OS commands by manipulating user input. This anti-pattern occurs when applications concatenate user input into shell command strings. Common in AI-generated code. Enables complete system compromise, data exfiltration, malware installation, and lateral movement.

User input embedded in shell command strings enables command injection. The shell cannot distinguish between intended commands and attacker-injected commands.

النمط المضاد للأمان لثغرات حقن أوامر نظام التشغيل (CWE-78). يُستخدم عند إنشاء أو مراجعة التعليمات البرمجية التي تنفذ أوامر shell، أو تدير عمليات النظام، أو تتعامل مع إدخال المستخدم في عمليات سطر الأوامر. يكتشف تسلسل سلسلة الصدفة ويوصي بمصفوفات الوسيطات. المصدر: igbuend/grimbard.

افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/igbuend/grimbard --skill command-injection-anti-pattern بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw