V2EX › cj1324 的所有回复 › 第 2 页 / 共 14 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯

2014 年 9 月 30 日

回复了 cj1324 创建的主题 › 信息安全 › 写个一个 shellshock 漏洞利用工具，发出发共享一下。

@webjin 已弃疗，淡定。。

2014 年 9 月 30 日

回复了 cj1324 创建的主题 › 信息安全 › 写个一个 shellshock 漏洞利用工具，发出发共享一下。

其实就是弄了一个80端口的ssh登录。。

2014 年 9 月 25 日

回复了 easychen 创建的主题 › DevOps › 手上有服务器的同学们，赶紧去修 Bash 的漏洞吧

@jiang42
实践证明 FreeBSD 和大多数发行版本一样
感谢 @panlilu 提供测试支持。

大约在19个小时以前
提交记录 http://svnweb.freebsd.org/ports/head/shells/bash/
只修复了 CVE-2014-6271

并没有修复 CVE-2014-7169

官方完整修复前。推荐做法用csh代替bash

懒得截图了。直接贴片段
···
└──>> bash --version
GNU bash, version 4.3.25(0)-release (amd64-portbld-freebsd10.0)
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

└──>> env -i X='() { (a)=>\' sh -c "echo date"; cat echo
date
cat: echo: No such file or directory
···

2014 年 9 月 25 日

回复了 easychen 创建的主题 › DevOps › 手上有服务器的同学们，赶紧去修 Bash 的漏洞吧

@jiang42 嘿嘿freebsd 默认不带BASH ，官网首页也没见相关安全公告。。

2014 年 9 月 25 日

回复了 windyboy 创建的主题 › 分享发现 › bash 的漏洞，你们中招了吗？

@14 未必嘿嘿。继续等升级包。

2014 年 9 月 25 日

回复了 easychen 创建的主题 › DevOps › 手上有服务器的同学们，赶紧去修 Bash 的漏洞吧

继续等下一波升级包。。

2014 年 9 月 17 日

回复了 sadan9 创建的主题 › 问与答 › 话说 netgear WNDR 4300 使用 openwrt 怎么超频？

@sadan9 估计需要改 uboot 先了解一下如何移植uboot，或者找现成的