dmz社区

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 2240|回复: 24

[网络安全] 安全牛Bash-shellshock漏洞安全测试实践

[复制链接]
  • TA的每日心情
    奋斗
    2024-1-28 01:36
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    90

    主题

    104

    帖子

    495

    积分

    荣誉会员

    积分
    495

    发表于 2024-2-2 01:00:12 | 显示全部楼层 |阅读模式

    本站资源全部免费,回复即可查看下载地址!

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    image.png
    课程简介:
    Shellshock,又称Bashdoor,是在Unix中广泛使用的Bash shell中的一个安全漏洞,首次于2014年9月24日公开。许多互联网守护进程,如网页服务器,使用bash来处理某些命令,从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统。

    漏洞原因: 目前的Bash使用的环境变量是通过函数名称来调用的,导致漏洞出问题是以“() {”开头定义的环境变量在命令ENV中解析成函数后,Bash执行并未退出,而是继续解析并执行shell命令。而其核心的原因在于在输入的过滤中没有严格限制边界,也没有做出合法化的参数判断。

    验证方法:
    目前的Bash脚本是以通过导出环境变量的方式支持自定义函数,也可将自定义的Bash函数传递给子相关进程。一般函数体内的代码不会被执行,但此漏洞会错误的将“{}”花括号外的命令进行执行。当执行CGI 时会调用Bash将Referer、host、UserAgent、header等作为环境变量进行处理。

    本地检测
    在Bash Shell下执行以下代码:
    env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

    如果输出:
    vulnerable
    this is a test

    表示存在漏洞。


    下载地址:

    游客,如果您要查看本帖隐藏内容请回复
    温馨提示:
    1、本站所有内容均为互联网收集或网友分享或网络购买,本站不破解、不翻录任何视频!
    2、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意!
    3、本站资源仅供本站会员学习参考,不得传播及用于其他用途,学习完后请在24小时内自行删除.
    4、本站资源质量虽均经精心审查,但也难保万无一失,若发现资源有问题影响学习请一定及时点此进行问题反馈,我们会第一时间改正!
    5、若发现链接失效了请联系管理员,管理员会在2小时内修复
    6、如果有任何疑问,请加客服QQ:1300822626 2小时内回复你!
    回复

    使用道具 举报

  • TA的每日心情
    难过
    昨天 08:54
  • 签到天数: 1607 天

    [LV.Master]伴坛终老

    1

    主题

    3763

    帖子

    1万

    积分

    超凡入圣

    Rank: 10Rank: 10Rank: 10

    积分
    11674

    发表于 2024-2-2 06:46:47 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    11 小时前
  • 签到天数: 436 天

    [LV.9]以坛为家II

    4

    主题

    3350

    帖子

    8085

    积分

    超凡入圣

    Rank: 10Rank: 10Rank: 10

    积分
    8085

    发表于 2024-2-2 09:02:08 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    11 小时前
  • 签到天数: 565 天

    [LV.9]以坛为家II

    1

    主题

    1266

    帖子

    4310

    积分

    傲视群雄

    Rank: 8Rank: 8

    积分
    4310

    发表于 2024-2-2 09:33:30 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 340 天

    [LV.8]以坛为家I

    0

    主题

    3204

    帖子

    7244

    积分

    深不可测

    Rank: 9Rank: 9Rank: 9

    积分
    7244

    发表于 2024-2-2 09:36:48 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    6 小时前
  • 签到天数: 1999 天

    [LV.Master]伴坛终老

    4

    主题

    5518

    帖子

    1万

    积分

    超凡入圣

    Rank: 10Rank: 10Rank: 10

    积分
    17257

    发表于 2024-2-2 10:20:15 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    5 天前
  • 签到天数: 146 天

    [LV.7]常住居民III

    1

    主题

    295

    帖子

    1043

    积分

    技冠群雄

    Rank: 6Rank: 6

    积分
    1043

    发表于 2024-2-2 10:25:09 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    1 小时前
  • 签到天数: 538 天

    [LV.9]以坛为家II

    1

    主题

    1405

    帖子

    4528

    积分

    傲视群雄

    Rank: 8Rank: 8

    积分
    4528

    发表于 2024-2-2 14:31:36 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 16:12
  • 签到天数: 223 天

    [LV.7]常住居民III

    3

    主题

    656

    帖子

    2139

    积分

    一代宗师

    Rank: 7Rank: 7Rank: 7

    积分
    2139

    发表于 2024-2-2 21:57:00 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    4 小时前
  • 签到天数: 690 天

    [LV.9]以坛为家II

    2

    主题

    2030

    帖子

    6137

    积分

    深不可测

    Rank: 9Rank: 9Rank: 9

    积分
    6137

    发表于 2024-2-3 07:59:54 | 显示全部楼层
    啥也不说了,感谢楼主分享哇!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|小黑屋|本站代理|dmz社区

    GMT+8, 2024-12-23 11:58 , Processed in 0.261714 second(s), 41 queries .

    Powered by Discuz! X3.4 Licensed

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表