pwnable.kr之shellshock

最新推荐文章于 2022-10-03 20:29:34 发布
最新推荐文章于 2022-10-03 20:29:34 发布
阅读量1k 收藏
点赞数 2
分类专栏： pwn学习 文章标签： pwnable.kr shellshock
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20307987/article/details/51311910
版权


shellshock


登陆上服务器看到有shellshock文件，还有一个bash文件，执行./shellshock


shellshock不是CVE-20146271吗?



根据搜到的结果进行测试：



正常执行过程分析

Bash有一种独有的使用环境变量来定义函数的方法。如果环境变量的值以字符”(){”开头，那么这个变量就会被当作是一个导入函数的定义（Export）,这种定义只有在shell启动的时候才会生效。


 


获取flag:


 

flag:onlyif I knew CVE-2014-6271 ten years ago..!!

参考文献

http://drops.wooyun.org/papers/3268

R_1v3r
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于ShellShock漏洞的利用过程和原理解析
pygain的博客
01-01 8557
0x00 今天本是应该休息和打LOL的日子，但是我那个敬业的舍友非要拿python写个跟Siri类似的东西。好吧我也来学习学习 晚上来研究下这个14年出现并且自家产品能防护住的漏洞---ShellShock 这是Bashshell中的一个漏洞，使得攻击者能在小于等于4.1版本的Bash上进行任意代码执行   实验环境：Centos 6.7 实验目的：获取root权限 0x
每日一题pwnable.kr shellshock
Kni9hT's Blog
09-04 351
Bash远程执行漏洞“破壳” [注：bash版本要在4.1以下] bash引自维基百科的描述为： ＂bash，Unix shell的一种。1989年发布第一个正式版本，原先是计划用在 GNU操作系统上，但能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。它也被移植到Microsoft Windows上的Cygwin与MinGW，或...
pwnable.kr [shellshock]
shisuan1的博客
12-09 240
pwnable.kr [shellshock] Mommy, there was a shocking news about bash. I bet you already know, but lets just make it sure
[pwnable.kr]shellshock
最新发布
iekuil的博客
10-03 199
可以看到这里对() {开头的字符串没有太多检查就传给了parse_and_execute，而直接用bash会从环境变量PATH里面找系统默认的bash，而这个bash是没有漏洞的。靶场环境当前目录下的bash才是有漏洞的bash，调用时需要用./bash。2.需要有能够执行的高权限的程序，并且程序中存在启动bash子进程的操作。跟着网上的分析简单看了一下bash 4.3的varieble.c文件，就是之前的几个题都可以直接以文件名运行文件，可惜定义的很多东西不清楚干啥用的，测试的时候又把前面的坑踩了一次，
pwnable-shellshock
网安星空
02-05 1397
pwnable.kr是一个经典的CTF中PWN方向练习的专业网站，本文记录的题目是shellshock，主要考察的是破壳漏洞的利用。
内网渗透--powershell简介
shayebudon的博客
03-29 3565
windows powershell基础 Powershell 是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充 powershell命令和参数不区分大小写
【pwnable.kr-----解题过程】shellshock
lyuchen65的博客
09-16 1231
#include int main(){ setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), getegid(), getegid()); system("/home/shellshock/bash -c 'echo shock_me'"); return 0; }根据题目一下子可以看出来这是shellshoc
Bash漏洞——Shellshock浅析.pdf
07-10
【Bash漏洞——Shellshock浅析】 Bash漏洞，又称Shellshock，是指在2014年被发现的一个严重安全漏洞，它影响了广泛使用的Bash shell，这是一个在Unix-like操作系统，包括Linux和Mac OS X中的命令行解释器。这个漏洞...
Bash漏洞-Shellshock浅析.pdf
07-10
【Bash漏洞与Shellshock】 Bash漏洞，又称为Shellshock，是指在2014年发现的一种严重安全漏洞，影响了广泛使用的Bash shell程序。Bash是Unix-like操作系统，包括Linux和Mac OS X的默认命令行解释器。这个漏洞的存在...
shellshock
12-10
shellshock代码，网页形式，看起来不错，需要到可以试试哦。
Lab-03--Shellshock.zip
12-22
《Shellshock漏洞详解及其在Linux环境下的防范》 Shellshock漏洞，全名是BASH(Bourne Again SHell)漏洞，是2014年9月被发现的一个严重安全漏洞，影响了广泛使用的Unix/Linux操作系统及基于这些系统的服务器、路由器...
shellshock 补丁 for rhel5.11 x64
10-08
shellshock 补丁 for rhel5.11 x64
pwnable shellshock wp
moep0的博客
11-07 221
查看当前用户：whoami groups 查看当前登录用户的组内成员 groups test 查看test用户所在的组，以及组内成员 考察知识点 CVE-2014-6271（破壳漏洞） GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行Shell命令。某些服务和应用允...
shellshocke - pwnable
SkYe's Blog
09-01 310
shellshocke - pwnable 题目 连接服务器：ssh shellshock@pwnable.kr -p2222 (pw:guest) shellshock源码： #include <stdio.h> int main(){ setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), ...
【pwnable.kr】shellshock
搓雪小怪兽的工作室
09-19 578
关于权限 一些名词如下： 缩写 全程 含义 RUID real user ID 启动该进程的用的id EUID Effective User ID 在内核检查权限的时候使用的（只有在设置了执行时设置用户id位才会与ruid区别） SSUID saved set user ID 保存的设置用户id，是程序所有者的id 比如一个程序的所有者为admin，现在guest用户执...
[WriteUp] pwnable.kr -- [shellshock]
qq_23026851的博客
07-31 466
题目： 解： 登录 检测是否存在shellshock漏洞： 上图有意思的地方在于，当输入“bash”时，没有触发shellshock漏洞；而“./bash”则触发了。究其原因，该服务器默认的bash程序没有shellshock漏洞，而当前目录下的这个vulnerable的“bash”是供我们练习专用的。 Shellshock的原理已经被探讨了很多，简单总结一下就是，当环境变量X被如此...
pwnable.kr shellshock
r250414958的博客
08-04 171
看一下题目 连上去看看有什么 看下shellshock.c #include <stdio.h> int main(){ setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), getegid(), getegid()); system("/home/shellshock/bash -c 'echo s...
【pwnable.kr】 shellshock
weixin_30284355的博客
07-05 111
pwnable从入门到放弃，第五题。 ssh shellshock@pwnable.kr -p2222 (pw:guest) 这题主要涉及了一个关于bash的CVE漏洞。 首先还是下载源代码审计一下，shellshock.c #include <stdio.h> int main(){ setresuid(getegid(), getegid()...
pwnable.kr --- shellshock题解（bash破壳漏洞）
Yannie's Blog
12-17 301
程序代码如下 #include &amp;amp;lt;stdio.h&amp;amp;gt; int main(){ setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), getegid(), getegid()); system(&amp;quot;/home/shellshock/bash -c 'echo shock...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值