CVE-2014-6271_pwnable

CVE-2014-6271

• CVE-2014-6271 est une vulnérabilité grave connue sous le nom de « Shellshock », découverte et rendue publique en 2014. Cette vulnérabilité a été trouvée dans le shell Bash et affecte presque tous les systèmes Unix et Linux, ce qui en fait l'une des vulnérabilités les plus largement comprises sur Internet.

Menace de sécurité

• La vulnérabilité Shellshock permet l'exécution de code arbitraire via les variables d'environnement dans le shell Bash. Un attaquant pouvait manipuler la valeur de certaines variables d'environnement pour injecter du code malveillant dans le système. Cela permettait de prendre le contrôle du système ou de dérober des informations utilisateur.

Environnement de pratique

• Nous allons utiliser le problème shellshock de pwnable.kr pour la pratique.
• ssh [email protected] -p2222
• pw: guest

Méthode d'attaque

• La vulnérabilité Shellshock exploite le fait que lorsque la définition d'une variable d'environnement est écrite avec une syntaxe similaire à celle d'une fonction, le shell Bash la reconnaît comme une fonction lors de son chargement.
• En définissant malicieusement une variable d'environnement avec une syntaxe de fonction suivie d'un ';' puis d'une commande, la commande est exécutée lorsque Bash est lancé.
• Essayons de définir une variable d'environnement