破壳漏洞（CVE-2014-6271）综合分析

最新推荐文章于 2022-12-21 17:20:07 发布
最新推荐文章于 2022-12-21 17:20:07 发布
阅读量335 收藏
点赞数
分类专栏： 网络空间安全中职赛项试题A解析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jingshuishenlong/article/details/115216785
版权

2019年中职组“网络空间安全”赛项（竞赛任务书--A）第一题最后一小题的复现方法。

一、威胁卡片

https://image.3001.net/images/20141022/14139543325391.png!small

二、概述

2014年9月24日Bash被公布存在远程代码执行漏洞，安天实验室安全研究与应急处理中心(以下简称：安天CERT)第一时间根据信息研判，确认该漏洞可以产生严重的后果，且分布广泛，于北京时间9月24日早晨5时30分启动了A级风险应急响应。

安天CERT针对该漏洞进行了严格地分析验证，确认该漏洞会影响目前主流的Linux和Mac OSX操作系统平台，包括但不限于Redhat、CentOS、Ubuntu、Debian、Fedora、Amazon Linux、OS X 10.10等平台。该漏洞可以通过构造环境变量的值来执行想要执行的攻击代码脚本，会影响到与Bash交互的多种应用，包括HTTP、OpenSSH、DHCP等。根据目前的漏洞验证

了解本专栏 订阅专栏 解锁全文
jingshuishenlong
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
CVE-2014-6271“破壳”漏洞利用过程
D-river博客
11-12 9091
前言CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。实验环境攻击机：kali linux 目标机： Ubuntu ip: 10.10.10.129漏洞验证 Bash版本小于等于4.3可能存在漏洞 可
CVE: 2014-6271 Bash Specially-crafted Environment Variables Code Injection Vulnerability Analysis
mystudyblog0507的专栏
09-25 633
1. 漏洞的起因 这个漏洞的起因源自于Bash(Bourne Again SHell)的ENV指令 http://ss64.com/bash/env.html env: Display, set, or remove environment variables, Run a command in a modified environment. Syntax
CVE-2014-6271-bash shellshock-破壳漏洞复现
m0_62008601的博客
08-06 2972
这些变量可以包含代码，在shell被调用后会被立即执行。用docker搭建vulhub漏洞靶场，服务启动后，有两个页面http://192.168.217.134:8080/victim.cgi和http://192.168.217.134:8080/safe.cgi。可以看到错误原因都是permission denied，那就是权限不足的原因了，那我们就修改一下权限，让它能够被访问。既然在victim.cgi可以执行命令，那么应该就可以进行反弹shell了，kali开启端口监听，执行反弹shell命令。.
破壳漏洞（CVE-2014-6271）综合分析：“破壳”漏洞系列分析之二
chengfangang的专栏
10-25 1405
一、“破壳”漏洞概述 我们团队于9月25日10时发布了《“破壳”漏洞(CVE-2014-6271)综合分析》，并更新了多个版本。在这个过程中，我们的监测采集和样本交换体系发现了大量利用该漏洞的扫描攻击、后门投放等行为，并发现了多个与此漏洞相关的恶意代码。 二、网络数据包 基于漏洞的特点，我们利用与高校联合部署的“探云“体系等进行了流量监测。发现了捕获了部分网络攻击行为，下面列举一个攻击包进行
破壳漏洞实践
Unitue_逆流
03-14 1151
实验简介 实验所属系列：操作系统安全 预备知识 了解Bash Bash(GNU Bourne-Again Shell)是许多Linux平台的内定Shell，事实上，还有许多传统UNIX上用的Shell，像tcsh、csh、ash、bsh、ksh等 等，Shell Script大致都类同，当您学会一种Shell以后，其它的Shell会很快就上手，大多数的时候，一个Shell Script...
破壳漏洞(CVE-2014-6271)综合分析1
08-04
4.1-3 4.3-9 4.3-9.1
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】Microsoft Internet信息服务（IIS）是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。 "IP and domain restrictions" ...
解决OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)安全漏洞，升级OpenSSL到OpenSSL 1.0.1g
10-25
近期服务器开放的https的访问，确被安全组扫描出安全漏洞（OpenSSL TLS 心跳扩展协议包远程信息泄露漏洞 (CVE-2014-0160)），为修复该漏洞，升级OpenSSL到OpenSSL 1.0.1g，同时重新编译升级OpenSSH和nginx，在此提供...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。... 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -...
【web攻防】破壳漏洞【CVE-2014-6271】与心脏滴血漏洞 【CVE-2014-0160】 docker 复现 学习过程
AAAAAAAAAAAA66的博客
03-18 6083
其实最近的确是想更新一些文章的，但一直在忙于挖洞和挖洞技巧学习，前者肯定不能发真实案例，后者学的太零碎太杂，自己也处于一个积累的过程，发一些边边角角的内容也没意思。 虽然相比以前的确有了一点进步，但我仍然处于一个很差的水平，还是得慢慢积累。当然，做什么事都必须要抓重点，以后着重复现这种危害大，范围广的漏洞。 破壳漏洞【CVE-2014-6271】 具体分析 ShellShock（破壳漏洞）的简单分析_爱唠叨的老鱼的博客-CSDN博客_shellshock 说人话就是...
vulhub漏洞复现-bash(CVE-2014-6271) shellshock-破壳漏洞
weixin_45095113的博客
12-21 415
vulhub漏洞复现-bash(CVE-2014-6271) shellshock-破壳漏洞复现
Bash远程命令执行漏洞(CVE-2014-6271)分析利用
weixin_33851177的博客
07-03 499
这几天Bash被爆存在远程命令执行漏洞(CVE-2014-6271)，昨天参加完isc，晚上回家测试了一下，写了个python版本的测试小基本，贴上代码： #coding:utf-8 import urllib,httplib import sys,re,urlparse #author:nx4dm1n #website:http://www.nxa...
破壳漏洞(shellshock)分析CVE-2014-6271
aletero的专栏
10-19 4709
破壳漏洞分析
BASH BUG:cve-2014-6271验证与利用
Linuxer's Blog Data
04-18 1487
来源：Mickey@360网络攻防实验室 Stephane Schazelas最近发现BASH的一个BUG,问题在于BASH在处理环境变量的时候，这个漏洞影响bash版本1.14 - 4.3， 受影响的发行版本包括:     Red Hat Enterprise Linux (versions 4 through 7) and the Fedora distribution     C
Shellshock（破壳）系列漏洞简要分析及检测
Traxer的学习之路
03-13 4482
1.漏洞简介2.POC验证2.1 CVE 2014-6271最开始的shell测试脚本如下，主要的代码是第五行，它先使用env命令将() { :;}; echo vulnerable赋值给环境变量x，随后启动一个新的bash进程并执行命令echo test，并将错误信息重定向到null，再查找有无’vulnerable’这个字符串输出，如果输出成功则表示存在漏洞：#!/bin/bash EXITCO
CVE-2014-6271 Shellshock 破壳漏洞 复现
weixin_30677475的博客
07-18 571
补坑。 什么是shellshock ShellShock是一个BashShell漏洞(据说不仅仅是Bash，其他shell也可能有这个漏洞). 一般情况来说，系统里面的Shell是有严格的权限控制的，如果没有相应的权限，是根本看不到某些命令的存在，更不要说执行这些命令。 但是，Bash在运行的过程中会调用操作系统的环境变量，并且会执行一些设置命令。通过ShellShock漏洞，入侵者可...
漏洞分析---Bash安全漏洞（CVE-2014-6271）技术简析
平凡之路
10-21 2135
Bash安全漏洞（CVE-2014-6271）技术简析   转自爱毒霸社区，原文链接：http://bbs.duba.net/thread-23211524-1-1.html   一、漏洞起源        漏洞信息最早来源于国外知名漏洞网站exploit-db下的第34765篇漏洞报告，其中出现了一条验证命令： $ env x='() { :;}; echo vulnerable'...
CVE-2014-6352漏洞及定向攻击样本分析
weixin_33852020的博客
03-08 325
360安全卫士 · 2016/06/15 11:06Author：360天眼实验室0x00 引子人在做，天在看。近期360天眼实验室捕获到一例针对印度的定向攻击样本，样本利用了沙虫漏洞的补丁绕过漏洞CVE-2014-6352，经分析确认后我们认为这是趋势科技在今年三月份发布的名为“Operation C-Major”APT攻击活动的新样本。关于C-Major行动的相关内容，有兴趣的读者可以在文后的...
NTPD PRNG弱加密漏洞(CVE-2014-9294)利用
最新发布
05-09
NTPD PRNG弱加密漏洞（CVE-2014-9294）是一个影响NTPD（Network Time Protocol daemon）的安全漏洞，攻击者可以利用此漏洞通过网络攻击系统。该漏洞允许攻击者预测NTPD使用的随机数生成器（PRNG）的输出，从而使攻击...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值