Shellshock Attack Lab
1. Overview
2014 年 9 月 24 日,发现了 Bash 中的一个严重漏洞 Shellshock,这个漏洞可以用于许多系统,可以远程启动,也可以从本地机器启动。在这个实验中,学生们需要研究这种攻击,这样他们才能了解Shellshock 的脆弱性。学习本实验室的目的是让学生对这种有趣的攻击有第一手的经验,了解如何进行它是有效的,想想我们可以从这次攻击中得到的经验。
2. Lab Tasks
Task 1: Attack CGI programs
Step 1: Set up the CGI Program
创建 myprog.cgi,将文件放在/usr/lib/cgi-bin/目录中,设置可执行权限 755,myprog.cgi 文件内容如下:
开启 apache 服务
通过浏览器访问,输入网址,http://localhost/cg