搜索

[8300] 2014-09-25_BASH漏洞初挖掘

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-09-25_BASH漏洞初挖掘 B A S H 漏 洞 初 挖 掘 F e y n m a n   F r e e B u f   2 0 1 4 - 0 9 - 2 5 最 近 ， B A S H 爆 出 来 一 个 远 程 代 码 执 行 的 漏 洞 C V E - 2 0 1 4 - 6 2 7 1 。 。 B A S H 除 了 可 以 将 s h e l l 变 量 导 出 为 环 境 变 量 ， 还 可 以 将 s h e l l 函 数 导 出 为 环 境 变 量 ！ 当 前 版 本 的 b a s h 通 过 以 函 数 名 作 为 环 境 变 量 名 ， 以 “ （ ） { ” 开 头 的 字 串 作 为 环 境 变 量 的 值 来 将 函 数 定 义 导 出 为 环 境 变 量 。 此 次 爆 出 的 漏 洞 在 于 B A S H 处 理 这 样 的 “ 函 数 环 境 变 量 ” 的 时 候 ， 并 没 有 以 函 数 结 尾 “ } ” 为 结 束 ， 而 是 一 直 执 行 其 后 的 s h e l l 命 令 ! 例 如 目 前 ， 接 受 H T T P 命 令 的 C G I   S h e l l 脚 本 是 最 主 要 的 被 攻 击 对 象 。 一 个 常 见 的 H T T P 请 求 是 这 样 ： G E T   / p a t h ? q u e r y - p a r a m - n a m e = q u e r y - p a r a m - v a l u e   H T T P / 1 . 1 H o s t :   w w w . e x a m p l e . c o m C u s t o m :   c u s t o m - h e a d e r - v a l u e C G I 标 准 将 h t t p 请 求 的 所 有 部 分 都 映 射 到 了 环 境 变 量 。 例 如 对 于 A p a c h e 的 H t t p d ， 字 串 ( ) { 可 以 出 现 在 以 下 这 些 地 方 ： *   H o s t   ( “ w w w . e x a m p l e . c o m ” ,   a s   R E M O T E _ H O S T ) *   H e a d e r   v a l u e   ( “ c u s t o m - h e a d e r - v a l u e ” ,   a s   H T T P _ C U S T O M   i n   t h i s   e x a m p l e ) *   S e r v e r   p r o t o c o l   ( “ H T T P / 1 . 1 ” ,   a s   S E R V E R _ P R O T O C O L ) 通 过 自 定 义 这 些 参 数 的 值 为 “ 函 数 环 境 变 量 ” 的 形 式 ， 就 可 以 远 程 执 行 命 令 ！ ！ ！ 例 如 ： c u r l   - H   U s e r - A g e n t :   ( )   {   : ; } ;   e c h o   f u c k   y o u !   h t t p : / / x x x x x / v i c t i m . s h 此 外 ， O p e n S S H 也 因 其 A c c e p t E n v 、 T E R M 、 S S H _ O R I G I N A L _ C O M M A N D 等 环 境 变 量 受 此 漏 洞 影 响 。 目 前 还 有 更 多 的 受 影 响 程 序 和 利 用 方 式 正 在 不 断 地 被 发 掘 出 来 ！ 消 息 来 源 ： 消 息 来 源 ： h t t p : / / s e c l i s t s . o r g / o s s - s e c / 2 0 1 4 / q 3 / 6 4 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理