Bash远程解析命令执行漏洞测试方法

最新推荐文章于 2024-09-05 20:30:00 发布

零度危险

最新推荐文章于 2024-09-05 20:30:00 发布

阅读量1.5k

点赞数 1

分类专栏：零度手札文章标签： bash cgi 命令执行漏洞脚本

本文链接：https://blog.csdn.net/ncg4808/article/details/69399989

版权

本文介绍了Bash远程解析命令执行漏洞的原理和测试方法。Bash漏洞因脚本解析错误允许远程执行命令，可通过修改CGI脚本参数构造HTTP请求来触发。测试过程包括发送GET请求，观察服务器是否执行特定命令。可以使用Google搜索批量查找潜在漏洞的CGI脚本进行测试。

摘要由CSDN通过智能技术生成

Bash漏洞为什么能够执行

Bash漏洞的原理：

BASH除了可以将shell变量导出为环境变量，还可以将shell函数导出为环境变量！当前版本的bash通过以函数名作为环境变量名，以“（）{”开头的字串作为环境变量的值来将函数定义导出为环境变量。
此次爆出的漏洞在于BASH处理这样的“函数环境变量”的时候，并没有以函数结尾“}”为结束，而是一直执行其后的shell命令。

简单地说就是，Bash脚本在解析某些特殊字符串时出现逻辑错误导致可以执行后面的命令。

Bash漏洞与远程执行有啥联系

看到上面的解释，很多童鞋都理解成了本地的漏洞，然后很多人又觉得，本地有啥可以利用的，于是就忽略了这个神级漏洞的存在。我想说的是，这个漏洞，利用热度可以媲美当年的MS08-067，威力虽然弱了点，但远程控制电脑还是可以的。

首先解释一下cgi脚本。很多网站类似下面的链接：