Как называется такой тип уязвимостей?

Question

[DVoropaev]

От пользователя сайт получает IP, а затем пингует его и возвращает пользователю результат утилиты пинг.
Однако, проверка входных данных не реализована, что позволяет заставить сервер выполнить команду, добавив ее через амперсанд.

если сказать сайту:
8.8.8.8 & ls
то вместе с результатами пинга мы получим еще и список директорий

Answer 1

[Tyranron]

RCE (Remote Code Execution/Evaluation).

Comments

[Владимир Дубровин]

Если быть точнее, то это
Ошибка (уязвимость): использование небезопасного метода при вызове внешнего приложения + недостаточная фильтрация ввода (сочетание двух ошибок)
Вектор атаки: шел-инъекция
Импакт: удаленное выполнение кода

Answer 2

[sim3x]

https://en.wikipedia.org/wiki/Arbitrary_code_execution

Answer 3

[Сергей]

Разгильдяйство это называется.
Список типов уязвимостей www.captcha.ru/articles/antihack Выбирайте любой
Но больше похоже на XSS и SQL Injection (sql заменить на bash)