# include <stdio .h>
setuid ( geteuid ());}
如何使用Shell休克漏洞来获取上述程序的根控制台
浏览 0提问于2015-11-18得票数 -2
最近发现的ShockShell漏洞会影响许多Linux和Mac系统，因为它们使用的是易受攻击的BASH。
我如何知道我是否容易受到这一攻击，以及如何保护自己不受攻击？
浏览 0提问于2014-09-25得票数 1
我无法在Debian6.0(压缩)服务器上更新Bash以消除已发现的漏洞：GNU bash, version 4.1.5(1)-release (x86_64-pc-linux-gnu)
apt-get install bashbash is already the newest version.
0 upgraded, 0 newly insta
浏览 0提问于2014-09-25得票数 9
回答已采纳
可能重复: 堆栈溢出-击败金丝雀，ASLR，DEP，NX sudo bash -c "echo 0 > /proc/sys/kernel/randomize_va_space"
但是，由于我没有普通的用户特权，这个命令无法工作。有人编写了漏洞以获得根访问，但该漏洞提供了以下错误消息："11754: 5 (255) tcsetat
浏览 0提问于2012-09-23得票数 1
我尝试通过更新bash来解决环境变量的shell冲击漏洞。是否有任何方法降低bash的等级，并再次尝试演示shell休克漏洞？
浏览 0提问于2015-10-19得票数 3
我必须跟踪一个合法(3.12) Linux内核的漏洞。为此，我在NVD这样的网站上搜索新的漏洞。最近，我遇到了一个问题，该漏洞的受影响版本被描述为cpe:/o:linux:linux_kernel:4.4:rc8 and previous versions。但是，当我将LinuxKernelVersion3.12的源代码与针对该漏洞的修复进行比较时，我可以看到，导致该漏洞的修改已应用于较后版本。这就引出了一个问题：
有没有一种方法可以在不手动
浏览 0提问于2016-03-30得票数 4
我正在学习ShellShock漏洞，我想测试更早版本的Bash。bash ./configure完成后，我运行以下漏洞以查看bash是否易受攻击：但它没有打印“易受攻击”--这意味着它并不脆弱--我不明白为什
浏览 3提问于2020-12-02得票数 0
回答已采纳
最近的一个漏洞，，在如何解释环境变量。该漏洞依赖于Bash将某些环境变量声明解析为函数定义，但随后继续执行定义后面的代码：…因此，很明显，在执行漏洞攻击时，没有设置args。无
浏览 11提问于2014-09-24得票数 56
回答已采纳
dict[$var]}$ declare -p dict但当我试图增加它的价值时：bash((: dict[john's]++ : bad array subscript (error token is "dict[john's]++ ")bash(: dict[john's
浏览 3提问于2020-05-09得票数 7
回答已采纳
我在Apache 2.2.22上运行了几个虚拟主机，刚刚注意到日志中发生了一个相当惊人的事件，来自冰岛的“安全扫描器”能够使用以下http请求行将一个文件放入cgi目录：它有效地下载了有关文件。有人能解释一下这个请求是如何实际执行bash命令的吗？
浏览 3提问于2014-09-29得票数 0
回答已采纳
1回答
Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。第一个漏洞是信息泄漏漏洞，它可以帮助攻击者确定目标设备使用的确切版本，并相应地调整他的漏洞。第二种是堆栈溢出，可以导致设备的完全控制。此攻击不需要任何用户交互、身份验证或配对，使其
浏览 0提问于2017-09-13得票数 20
回答已采纳
我正在尝试基于对缓冲区溢出漏洞的利用(在x86-32 linux计算机上)自动执行return- to -libc攻击。(没有gdb，因为不能在bash脚本或C程序中自动执行)。
欢迎任何建议。
浏览 1提问于2014-04-10得票数 2
显然，地狱终于完全冻结了:下一次针对Windows 10的重大更新将能够实现本地运行 Bash、相关工具，甚至是Ubuntu存储库中的一些更广泛的Linux二进制文件/程序。子系统组件将Linux系统调用转换为Windows系统调用。(本质上，这是一种类似仿真器的情况。)Bash、ssh、apt和其他组件将在本机运行，但规范说也将运行，“Ubuntu存档中提供的数万个二进制包中的大多数”。包括apache和MySQL之类的东西。Linux开发和软件体系结构回答如下：
设计用于Linux<
浏览 0提问于2016-03-31得票数 6
2回答
我正在使用Linux 6/7操作系统在服务器上进行渗透测试。http://www.cvedetails.com/等漏洞数据库提到了Linux系统中JavaCVE-2014-2483的漏洞。我寻找方法，可以测试我的目的地的漏洞，但我没有找到任何东西。
如何测试服务器是否存在此漏洞？
浏览 0提问于2015-05-10得票数 2
2回答
我已经在Linux bash和php上尝试过通过基本身份验证的用户通道，但它们都不起作用。Error code explanation: 401 - No permission -- see authorization schemes
浏览 0提问于2018-02-26得票数 2
4回答
有时，我会错误地在linux终端中键入su密码，该终端会回显键入的字符。它被记录在~/.bash_history中，这让我感到不安全。有没有人有简短的脚本(bash一行？)要清除.bash_history中的任何明文密码？使用sed会在.bash_history文件中留下自己的跟踪，但如果可以暂时禁用readline和/或历史记录服务，这可能会起作用：
sed -ir -e 's/su_password/PASSWORD_REMOVED/g&#x
浏览 3提问于2011-08-25得票数 2
回答已采纳
使用我的Kali Linux，并发现了一个漏洞，我无法转储文件。files under root@kali:/usr/share/sqlmap# cd output bash
浏览 15提问于2016-07-09得票数 0
作为使用suid比特的一个实验，我尝试从bash脚本编写一个运行apt-get update的脚本，然后在上面设置suid位，这样我就可以运行~/update或其他什么了。原因似乎是Setuid位似乎对bash没有影响.。apt-get update#!
浏览 0提问于2015-03-17得票数 0
1回答
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0提问于2019-04-03得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
