详解ShellShock 漏洞复现原理，内附ShellShock的修复方法

       本篇文章适合初学ShellShock漏洞阅读，如果您已经学习过ShellShock漏洞，可以直接略过。本篇是我们悬镜安全实验室成员之一Kr0iNg's 在学习ShellShock时分享的一点心得，仅供大家参考学习。

ShellShock漏洞出现时间很早，相信很多人也对ShellShock漏洞有很多的认识了。最近又看学习了下ShellShock漏洞，自己也有一些心得想要分享。

下面我将从4个方面来分享下ShellShock

第一：什么是ShellShock漏洞

第二：漏洞原理分析

第三：漏洞复现

第四：ShellShock的修复方法

0x00 什么是ShellShock漏洞

Shellshock的原理是利用了Bash在导入环境变量函数时候的漏洞，启动Bash的时候，它不但会导入这个函数，而且也会把函数定义后面的命令执行。

在有些CGI脚本的设计中，数据是通过环境变量来传递的，这样就给了数据提供者利用Shellshock漏洞的机会。

简单来说就是由于服务器的cgi脚本调用了bash命令，由于bash版本过低，攻击者把有害数据写入环境变量，传到服务器端，触发服务器运行Bash脚本，完成攻击。

0x01 预备知识

以root权限安装4.1版本的bash

下载链接:bash4.1 

下载:

wget http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz

安装:

$ tar xf bash-4.1.tar.gz
$ cd bash-4.1
$ ./configure
$ make & make install

安装完成

查看bash版本号