CVE-2014-6271_pwnable

CVE-2014-6271

• CVE-2014-6271 هو ثغرة أمنية خطيرة تُعرف باسم "Shellshock"، تم اكتشافها ونشرها في عام 2014. تم العثور على هذه الثغرة في Bash shell وتؤثر على جميع أنظمة Unix وLinux تقريبًا، وهي واحدة من أكثر الثغرات شهرة على الإنترنت.

التهديد الأمني

• ثغرة Shellshock هي ثغرة في Bash shell تسمح بتنفيذ كود عشوائي عبر المتغيرات البيئية، حيث يمكن للمهاجم إدخال كود ضار في النظام عن طريق التلاعب بقيم متغيرات بيئية محددة. وقد أتاح ذلك إمكانية السيطرة على النظام أو سرقة معلومات المستخدم.

بيئة التمرين

• سنتدرب باستخدام مشكلة shellshock من pwnable.kr.
• ssh [email protected] -p2222
• pw: guest

طريقة الهجوم

• تستغل ثغرة shellshock حقيقة أنه عند تعيين متغير بيئي بصيغة مشابهة للدالة (function) في Bash shell، يتعرف عليه Bash كدالة عند استدعائه.
• بعد تعيين قيمة المتغير البيئي恶意 بصيغة تشبه الدالة، يتم إدراج فاصلة منقوطة (;) ثم أمر آخر. عند تشغيل Bash، سيتم تنفيذ الأمر الذي يلي الفاصلة المنقوطة.
• تجربة تعيين متغير بيئي

• تجربة تعريف دالة (خيار export -f يسمح باستخدام الدالة في جلسات فرعية أخرى)

• تجربة هجوم تعيين متغير بيئي

• تمت محاولة قراءة العلم (flag) عن طريق إدراج أمر بعد تعريف المتغير البيئي بصيغة دالة ليجعله Bash يتعرف عليه كدالة، ولكن لم يتم التنفيذ بسبب عدم وجود صلاحيات كافية.

• عند النظر إلى كود shellshock.c، نجد أنه يرفع معرف المجموعة الصالحة ثم يقوم بتشغيل Bash.

• عندما يتم تشغيل Bash كعملية فرعية (subprocess)، يقوم بإعادة تعيين المتغير البيئي المهاجَم (attack) الذي تم تصديره، وفي هذه العملية يتعرف عليه كدالة وينفذ الأمر الذي يليه.
• عند تشغيل shellshock، يتم رفع صلاحية معرف المجموعة مما يمنح صلاحية قراءة العلم (flag)، ويقوم البرنامج بتشغيل Bash، مما يؤدي إلى تنفيذ الأمر المُدرَج /bin/cat flag أثناء تلك العملية.