Pen Testers Lab: Shellshock CVE-2014-6271 - Walkthrough     DATE: 2025-07-11 07:40:56

灝煎悍9鏀寔4500涓囧儚緔犲叏灝哄涓嬬殑30榪炴媿鑳藉姏锛岃繖涔熸槸寰楃泭浜庡畠鐢靛瓙蹇棬鐨勮璁°€?

鏉庡啺鍐版惡銆婇潚鏈ㄥ師鏍戞搗銆嬩寒鐩告壋綰蟲椂锛岃韓鐫€姘磋摑鑹茬殑澶嶅彜瀹環紺兼湇璧頒笂綰㈡锛屾嵁濂歸€忛湶锛岃繖濂楅€犲瀷鐨勬潵婧愭槸濂瑰墠鍑犲ぉ涓庡叾鐖舵瘝鍚屾父鍑¤禌灝斿鐨勭粡鍘嗐€?鍦ㄣ€婂ソ鎴忚繕鍦ㄥ悗澶淬€嬬殑鎴涚撼棣栨槧紺間笂锛屾潕鍐板啺韜潃瀹氬埗紺兼湇浜溮锛屼絾鏄湪褰撴櫄浼楀濂蟲槦鐧捐姳浜夎壋涔嬩腑锛岃繖濂楃ぜ鏈嶆洿鏄懼緱騫衝鉤鏃犲锛屽苟娌℃湁寮曡搗澶氬ぇ鍙嶅搷锛岃€屽ス鍦ㄧ孩姣帴鍙楅噰璁挎椂涔熻锛氶噸鐐瑰湪鐢靛獎锛屽ス鐨勭孩姣笉闇€瑕佸緢澶稿紶銆?

Pen Testers Lab: Shellshock CVE-2014-6271 - Walkthrough

濂逛篃鏇捐榪囩孩姣殑濂蟲槑鏄熶滑锛屾潕鍐板啺璁や負涔嬫墍浠ヨ蛋涓婄孩姣紝閲嶈鐨勫湪鐢靛獎鏈韓锛屼絾鏄ū涔愬湀鏈潵灝辨槸涓悕鍒╁満锛屽彧瑕佹妸鎻′綇鑷繁鐨勫垵蹇冿紝璁ゆ竻妤氳嚜宸辯殑鑱屼笟灝辮銆?榪欐璿濆拰鏉庡啺鍐扮殑鍥介檯褰卞搷鍔涗竴鏍鋒槸姣嬪焊緗枒鐨勶紝濂規浘鍦ㄣ€婄敓鍖栧嵄鏈恒€嬬郴鍒楀嚭鐜頒竴鍚嶅コ鐗瑰伐锛屼粎浠呯煭鏆傜殑鍑犱釜鎷涘紡灝辮涓庡叾婕斿鎵嬫垙鐨勬紨鍛樿禐涓嶇粷鍙o紝榪炶繛縐拌禐鏉庡啺鍐板竻姘旂殑鍚屾椂鍏奸【鐫€鏌旂編銆?璧頒笂綰㈡鐨勫コ鏄燂紝瑕佷箞鍐烽叿緹庤壋锛岃涔堟俯鏌斾技姘達紝浣嗘槸浣滀負閫夌鍑鴻韓鐨勬潕瀹囨槬锛屼竴鐩翠互鏉ラ兘鏄腑鎬х編鐨勪唬琛紝鏃笉寮犳壃涔熶笉浣庤皟锛屼竴鐩撮兘鏄睘浜庡湪綰㈡涓婁竴涓壒鍒殑瀛樺湪銆?

Pen Testers Lab: Shellshock CVE-2014-6271 - Walkthrough

鏉庡畤鏄ュ湪浜溮鎴涚撼鐢靛獎鑺傛椂锛屼互涓€韜?2015鐨勬槬澶忛珮瀹氱ぜ鏈嶅嚭鐜板湪銆婂皬鐜嬪瓙銆嬬殑鎴涚撼棣栨槧鐨勭孩姣笂锛屼笉瀵圭О鐨勯粦鐧藉弻鑹叉姭椋庡姞娣辮壊瑁よ鐨勯€犲瀷鍘熸湰鏄緢闅鵑┚椹殑锛屼絾鏄湪涓€х編鐨勬槬鏄ョ殑韜笂涓€鍒囬兘鍙樺緱鍜岃皭銆?濂逛篃紜疄璧板嚭浜嗗彧灞炰簬濂圭殑綰㈡椋庢牸锛屼綔涓虹邯姊靛笇鍝佺墝鎸氬弸鐨勬潕瀹囨槬锛屼互涓€韜粦鑹茶暰涓濆拰瑁ゅ瓙鐧誨満锛岄€犲瀷涓婂ぇ鑳嗙嫭鐗圭殑涓婃寫鐪肩嚎鏈夌潃濂圭嫭鐗圭殑椋庢牸銆?

Pen Testers Lab: Shellshock CVE-2014-6271 - Walkthrough

鍦?014騫存潕瀹囨槬絎竴嬈$櫥涓婃壋綰寵垶鍙版椂锛屼互涓€韜殑綰㈣壊鎶濂楄鐧誨満浜溮锛岀櫥涓婃壋綰衝彴闃剁殑鏉庡畤鏄ヨ漿韜洖鐪革紝浠庤繖涓€嬈″紑濮嬶紝濂犲畾浜嗘潕瀹囨槬綰㈡鐨勭嫭鐗歸鏍箋€?

浠庨€夌鍑鴻韓鐨勭瀚╂瓕鎵嬪啀鍒扮孩姣笂璧板嚭鑷繁鐙珛椋庢牸鐨勬潕瀹囨槬锛屽ス鐨勪漢鐢熶竴鐩撮兘涓嶈琚潯鏉℃妗嗘墍紱侀敘鍜岄檺鍒訛紝濂逛竴鐩撮兘鍦ㄧ敤涓嶅悓鐨勬柟娉曟墦鐮磋嚜宸辮韓涓婄殑鐗㈢锛岃€屽ス鐨勭┛鎼紝鏃犵枒鏄ス鎵€琛ㄨ揪閲婃斁鐨勫彠涓€閲嶈嚜宸便€?濂逛竴瑙佸埌浜庨渿瀵板氨鎶婄溂鐫涘仠鐣欏湪浜嗕粬韜笂銆?

鍦ㄤ氦璋堜腑锛屼簬闇囧鍚戝ス璁茶堪浜嗚嚜宸卞潕鍧風殑濂嬫枟鍘嗙▼銆?鍚潃鍚潃锛屽コ瀛╃殑鐪肩潧婀挎鼎浜嗭紝濂逛緷鍋庡湪浜庨渿瀵板鍘氱殑鑲╄唨锛岀浜屾鎭嬫儏灝辮繖鏍鋒媺寮€浜嗗簭騫曘€?

浣嗘槸锛屾灄浜戠殑姣嶄翰鎻愬嚭锛岃鎴愪負濂圭殑濂衝┛锛屼簬闇囧蹇呴』鍘誨仛鑴辨瘺鎵嬫湳锛岄€€鍘繪瘺鍙戙€?涓烘浠栭櫡鍏ヤ簡娣辨繁鐨勭棝鑻︿箣涓紝涓€鐥呬笉璧楓€?