二憨子 发表于 2024-2-2 01:00:12

安全牛Bash-shellshock漏洞安全测试实践


课程简介:
Shellshock,又称Bashdoor,是在Unix中广泛使用的Bash shell中的一个安全漏洞,首次于2014年9月24日公开。许多互联网守护进程,如网页服务器,使用bash来处理某些命令,从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统。

漏洞原因: 目前的Bash使用的环境变量是通过函数名称来调用的,导致漏洞出问题是以“() {”开头定义的环境变量在命令ENV中解析成函数后,Bash执行并未退出,而是继续解析并执行shell命令。而其核心的原因在于在输入的过滤中没有严格限制边界,也没有做出合法化的参数判断。

验证方法:
目前的Bash脚本是以通过导出环境变量的方式支持自定义函数,也可将自定义的Bash函数传递给子相关进程。一般函数体内的代码不会被执行,但此漏洞会错误的将“{}”花括号外的命令进行执行。当执行CGI 时会调用Bash将Referer、host、UserAgent、header等作为环境变量进行处理。

本地检测
在Bash Shell下执行以下代码:
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

如果输出:
vulnerable
this is a test

表示存在漏洞。


下载地址:
**** Hidden Message *****

sxx111 发表于 2024-2-2 06:46:47

啥也不说了,感谢楼主分享哇!

sakura_dmz 发表于 2024-2-2 09:02:08

啥也不说了,感谢楼主分享哇!

youbioakachi 发表于 2024-2-2 09:33:30

啥也不说了,感谢楼主分享哇!

dijka 发表于 2024-2-2 09:36:48

啥也不说了,感谢楼主分享哇!

csa 发表于 2024-2-2 10:20:15

啥也不说了,感谢楼主分享哇!

zpxsddy 发表于 2024-2-2 10:25:09

啥也不说了,感谢楼主分享哇!

gaohexaing 发表于 2024-2-2 14:31:36

啥也不说了,感谢楼主分享哇!

ffffff 发表于 2024-2-2 21:57:00

啥也不说了,感谢楼主分享哇!

mayongz2023 发表于 2024-2-3 07:59:54

啥也不说了,感谢楼主分享哇!
页: [1] 2 3
查看完整版本: 安全牛Bash-shellshock漏洞安全测试实践