Bash漏洞利用！

环境：

　　服务器Centos：192.168.195.130

　　攻击机bt5：192.168.195.130

1、找到漏洞利用程序

　　必须web服务器支持cgi

　　

　　这里是测试的bug.sh代码

#!/bin/bash    第一行要特别注意！
echo "Content-type: text/html"
echo ""
echo '<html>'
echo '<head>'
echo '<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">'
echo '<title>PoC</title>'
echo '</head>'
echo '<body>'
echo '<pre>'
/usr/bin/env
echo '</pre>'
echo '</body>'
echo '</html>'
exit 0

　　

2、攻击过程

　　使用nc监听本地某个端口，我这里监听4444端口

　　

　　使用curl访问漏洞代码，当然也可以使用浏览器访问；建议使用curl，涨知识的嘛！

　　

　　执行上面的代码

　　

 　　这里会返回一个Apache权限的shell；

未完待续：接下来会写扫描cgi的代码以及其他测试利用方法！

posted @ 2014-09-26 10:12  我是zero  阅读(1263)  评论(0)    收藏  举报