CVE-2014-7186

总结

GNU Bash（直至 4.3 bash43-026）parse.y 中的重定向实现允许远程攻击者通过精心构造的 here 文档用法造成拒绝服务（越界数组访问和应用程序崩溃），或可能产生其他未指明的影响，即所谓的“redir_stack”问题。

• shellshocker-pocsPoC

  #ShellShocker 的概念验证与潜在目标合集

• GNU bash 4.3.11 - Environment Variable dhclient漏洞利用

  @0x00string · linux · 2014年10月2日

• dhclient 4.1 - Bash Environment Variable Command Injection (Shellshock)漏洞利用