思路是：发现文件执行没什么好反馈显示结果的，于是看文件和权限，通过bash文件猜测可能存在破壳漏洞（CVE-2014-6271）漏洞，于是利用它并结合文件权限成功获得flag。 通过scp下载文件至本地，分析发现是通过./bash开启新进程。 查看bash版本和文件权限，存在破壳漏洞，可知可通过执行 ...
分类：
系统相关 时间：
2019-05-15 09:34:59
阅读次数：
165
下载&安装bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box，但是有好多漏洞是bee-box里边有，但单独安装bwapp没有的，比如破壳漏洞，心脏滴血漏洞等。我这里主要用bee-box进行介绍。下载地址【传送门】开始搞事情0x00HTMLInjection..
分类：
移动开发 时间：
2017-07-24 16:18:50
阅读次数：
652
黑客利用该漏洞，可以执行任意代码，甚至可以不需要经过认证，就能远程取得系统的控制权，包括执行恶意程序，或在系统内植入木马，或获取敏感信息。而且，Bash从Bash1.14到Bash4.3版本全部存在该漏洞。检测脚本：#!/bin/bash
EXITCODE=0
#CVE-2014-6271
CVE20146271=$(env‘x=(..
分类：
其他好文 时间：
2016-06-15 12:53:05
阅读次数：
311
“破壳”(Shellshock)漏洞修复
背景：
距离“破壳”(Shellshock)漏洞漏洞爆发一句过去两周有余了(2014年9月24日公布)。相信很多人都已经听说过了这个危害等级为十的漏洞，编号为CVE-2014-6271，该漏洞将导致远程攻击者在受影响的系统上执行任意代码；相比之下，与上一个著名的漏洞“心脏出血”只有五，不过奇怪的是，“破壳”漏洞目前的...
分类：
系统相关 时间：
2014-10-11 02:27:34
阅读次数：
339
