CVE-2014-6271_pwnable

CVE-2014-6271

• CVE-2014-6271は"Shellshock"として知られる深刻な脆弱性で、2014年に発見され公開された脆弱性です。この脆弱性はBashシェルで発見され、ほぼすべてのUnixおよびLinuxシステムに影響を及ぼし、インターネット上で最も広く知られた脆弱性の一つです。

セキュリティ脅威

• Shellshock脆弱性はBashシェルで環境変数を介して任意のコード実行を許容する脆弱性であり、攻撃者は特定の環境変数の値を操作することでシステムに悪意のあるコードを挿入できました。これにより、システムを制御したりユーザー情報を盗み取るなどの悪用が可能でした。

実習環境

• pwnable.krのshellshock問題を利用して実習してみます。
• ssh [email protected] -p2222
• pw: guest

攻撃方法

• shellshock脆弱性は、bashシェルにおいて環境変数の設定を関数に類似した文法で設定した場合、bashシェルがそれを読み込む際に関数として認識する脆弱性を利用したものです。
• 悪意のある環境変数の値を関数文法に類似した形に設定し、その後に';'を入れてコマンドを挿入すると、bashが実行される際にその後のコマンドが実行されます。
• 環境変数を設定してみる

• 関数を設定してみる (export -f は他のセッション（サブプロセス）でも関数を使用できるようにするオプション)

• 環境変数設定攻撃を試してみる

• 環境変数の値を関数文法にすることでbashに関数として認識させ、その後にコマンドを挿入してflagを読もうと試みましたが、権限がなく実行できませんでした。

• shellshock.cのコードを見ると、有効なグループIDに昇格させた後、bashを実行します。

• bashがサブプロセスとして実行される際に、exportされたattack環境変数を初期化するのですが、その過程で関数として認識され、その後のコマンドが実行されます。
• shellshockを実行するとグループIDが権限昇格されるためflagを読む権限が得られ、プログラムがbashを実行するため、その過程で挿入したコマンド /bin/cat flag が実行されます。