CVE-2014-6271_pwnable

CVE-2014-6271

• CVE-2014-6271 es una vulnerabilidad grave conocida como "Shellshock", descubierta y divulgada en 2014. Esta vulnerabilidad se encontró en el shell Bash y afecta a casi todos los sistemas Unix y Linux, siendo una de las vulnerabilidades más conocidas en Internet.

Amenaza de seguridad

• La vulnerabilidad Shellshock permite la ejecución de código arbitrario en el shell Bash a través de variables de entorno. Un atacante podía insertar código malicioso en el sistema manipulando ciertos valores de variables de entorno. Esto podía explotarse para controlar el sistema o robar información del usuario.

Entorno de práctica

• Practicaremos utilizando el problema shellshock de pwnable.kr.
• ssh [email protected] -p2222
• pw: guest

Método de ataque

• La vulnerabilidad Shellshock aprovecha que, cuando una variable de entorno se define con una sintaxis similar a la de una función, el shell Bash la reconoce como una función al invocarla.
• Si se define maliciosamente un valor de variable de entorno con una sintaxis similar a la de una función, y después se añade ';' seguido de un comando, el comando se ejecutará cuando Bash se ejecute.
• Probemos a configurar una variable de entorno

• Probemos a configurar una función (export -f opción que permite usar la función también en otras sesiones (subprocesos))