基于破壳漏洞的蠕虫实验

一.判断10.1.1.12主机web服务的test.cgi是否存在破壳漏洞

 

 二.蠕虫发起者执行蠕虫程序，感染1号主机Worm1

 

 

 

 

 

通过对比/tmp目录可以发现，Worm1已经被感染了shockworm蠕虫程序

 三.登录Worm1不断的执行命令:“ps aux |grep curl”可以看到蠕虫的传播过程，被感染的Worm1通过agent.1337进程，不断的向同网段的其他主机发起攻击与感染。

，经过一段时间worm2被感染。