BASH 远程命令执行（第三次绕过，又要等升级包了）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 4132 天前的主题，其中的信息可能已经有所发展或是发生改变。

来源 HN

http://seclists.org/oss-sec/2014/q3/741

测试
env ls='() { echo vulnerable; }' bash -c ls

顺便收点金币。。

第 1 条附言 · 2014 年 9 月 27 日

这个绕过，影响确实小了很多。

还有FreeBSD 已经默认禁用这个特性。
https://svnweb.freebsd.org/ports?view=revision&revision=369341

第 2 条附言 · 2014 年 9 月 30 日

CGI环境漏洞利用项目： https://github.com/cj1324/CGIShell

bash

ls=

env

13 条回复 • 2014-09-28 09:18:05 +08:00

iptux

2014 年 9 月 27 日

function import feature 还能这样利用

Showfom

PRO

2014 年 9 月 27 日 via iPhone

哎估计这个漏洞都是黑客玩坏了才丢出来的呢

bcxx

2014 年 9 月 27 日

这补丁真有完没完啊 ~_~

dearrrfish

2014 年 9 月 27 日

评论里关于这个是不是vulnerability 还在争论，很多人说这只是未明示的 feature 。

dearrrfish

2014 年 9 月 27 日

还好公司的服务没用 cgi，而且app 服务器大都是 ASG，直接 scale up 然后 terminate old servers 完事。不过剩下一些独立的 instances 还是让人 patch 到手软。

bcxx

2014 年 9 月 27 日

@dearrrfish 手软的在这里 ~_~

wenLiangcan

2014 年 9 月 27 日

Arch 表示已收到更新~
@dearrrfish 在 4.3.026 已经不能这么做了，看来不是 feature...

xspoco

2014 年 9 月 27 日

没完没了了。。。

palxex

2014 年 9 月 27 日

4.3.26测试还是有LZ提到的这个问题……

est

2014 年 9 月 27 日 via Android

这个已经影响不如前几个大了。至少cgi会把环境变量都弄成大写

clino

2014 年 9 月 27 日

刚发现尝试升级bash又有新版本了,但升了以后楼主的测试还是提示 vulnerable

$ env ls='() { echo vulnerable; }' bash -c ls
vulnerable

$ bash --version
GNU bash，版本 4.3.11(1)-release (x86_64-pc-linux-gnu)
Copyright (C) 2013 Free Software Foundation, Inc.
许可证 GPLv3+: GNU GPL 许可证版本3或者更高 <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

jakes

2014 年 9 月 27 日

env ls='() { echo vulnerable; }' bash -c ls
CentOS昨天的更新，正常。

GNU bash, version 4.2.45(1)-release (x86_64-redhat-linux-gnu)
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

clino

2014 年 9 月 28 日

今天更新了又有一版了,试了已经解决了这个问题了