CVE-2014-6271 Bash Shell出現重大漏洞 - Linux

Brianna avatar
By Brianna
at 2014-09-29T22:44

Table of Contents

如果以為沒有 web service 或是沒有 shell script 的 cgi 就不需要擔心，
那你就錯了。這篇告訴你 dhcpcd 也可以中獎的方法，超歡樂的......

https://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/

看起來像是 SQL injection 類似的概念，只要是會收 option 進來做處理的
service script 就也有相同的機會中獎？

--
神從來沒有把人當作奴僕，只會視他們作子女。
祂並不須人們對它謙卑下跪、叩首膜拜，那絕非祂的本意。
祂要的是你們每一個人都由迷信和無知中卓立起來，
用你們的智慧和雙手去創造幸福的未來。
《黃易‧爾國臨格》

--
Tags: Linux

All Comments

Thomas avatar
By Thomas
at 2014-10-03T20:44
其實這東西前面被貼過不只一次了吧www
Mason avatar
By Mason
at 2014-10-05T01:07
還好這種攻擊在我的SWTICH下,做不了事
Olive avatar
By Olive
at 2014-10-09T23:20
正常都做不了事吧，能用這個攻擊做的了什麼的，你家網站
/server 架設要加強...

HackingThursday 固定聚會 (2014-10-02)

Eden avatar
By Eden
at 2014-09-29T12:10
通告網址: [http://www.hackingthursday.org/][1] * * * * 時間: 每週四晚上 19:30 至 22:00 ( 熱食供應至 20:00 ) * 地點: 伯朗咖啡 ( 建國店 ) * 地址: 台北市大安區建國南路一段 166 號 2 樓 * 鄰 ...

音效卡問題 ONKYO SE-90PCI on Debian

Hedwig avatar
By Hedwig
at 2014-09-28T19:34
大家好，先說明一下我的問題，外接上一個 PCI 音效卡後， 驅動有起來，但系統及 Youtube 等都沒有聲音， 但使用音樂播放軟體 DeadBeef 可以正常播放 (DeadBeef 要進該軟體設定，選擇那張音效卡)。 接著說明一下我的設備系統： 我用的是 Debian Linux(有自編核心為最新) 圖 ...

find 如何同時搜尋 某帳號/群組

Kelly avatar
By Kelly
at 2014-09-28T02:24
我知道 可以使用 find / -user test find / -group mail 假如我想要同時尋找 帳號=test 且 群組= mail 的檔案 我應該要怎麼下呢? 如果可以的話，我又應該如何把找出來的結果 用類似下面這樣的方式輸出呢? test mail /home/test/test.sh ...

在 Linux 看 Netflix 的方法

Puput avatar
By Puput
at 2014-09-27T21:50
http://pipelight.net/cms/installation.html 可以用silverlight喔 這兩天正好在用pipelight亂弄一些大陸player 快播(qvod)/西瓜(xigua)都裝的進去但都不會動 http://ppt.cc/cSbU 影片是有被下載進cache fold ...

可能是到頂的 Acer V3-772G

Franklin avatar
By Franklin
at 2014-09-27T12:42
※ [本文轉錄自 nb-shopping 看板 #1K9a0SJw ] 作者: wyvernlee (廢死不可!) 看板: nb-shopping 標題: [分享] 可能是到頂的 Acer V3-772G 時間: Sat Sep 27 12:41:50 2014 前言： 我最近因工作上有需求，需要一台強 ...