Shellshock是之前网络安全学习中，一直遗漏掉的一个安全漏洞。今天来补充学习一下。
Shellshock利用了linux环境变量解析问题，进而可以进行针对正常应用启动shell时进行劫持。通过该漏洞，可以实现CGI等环境下的RCE，以及针对特权应用的提权。
可以简单理解为，当环境变量可控时，均存在攻击场景。如此看来，该漏洞危害极大，攻击场景非常广。
简述
该漏洞于2014年被披露，影响范围bash 1.14至bash 4.3的Linux/Unix系统 。目前XXX版本之后的系统，均以完成漏洞修复
漏洞分析
在这里，我们以CVE-2014-6271举例来看。漏洞环境可使用 /vulhub/bash/CVE-2014-6271
在Bash中，由于自动导入函数功能的存在，其可以将环境变量解析为函数。
在这里，对解析内容校验不严格，导致该漏洞产生。
环境变量正常解析时，abc表示函数，其内容为echo "hacker"
abc='() { echo "nomal";}'
当此时闭合函数后，在其末尾追加命令时，则实现了命令注入。
abc='() { echo "nomal";}; echo "hacker"; '
最终导致结果为：abc作为环境变量可被其他shell访问时，在启动新shell后，会执行echo "hacker"。
最终检测脚本payload如下（() { :; };表示空函数）：
env X='() { :; }; echo "CVE-2014-6271 vulnerable" '
422
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
