实验三 ShellShock 攻击实验
浏览数：36 /
时间：2015年06月20日
ShellShock 攻击实验
ShellShock 攻击实验
一、 实验描述
2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。
二、 实验内容
环境搭建
下载
# wget http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
安装
# tar xf bash-4.1.tar.gz
# cd bash-4.1
# ./configure
# make & make install
链接
# rm /bin/bash
# ln -s /usr/local/bin/bash /bin/bash
到这里就安装完了，接下来检测是否存在shellshock漏洞。
$ env x=‘() { :;}; echo vulnerable‘ bash -c "echo this is a test "
到这里就安装完了，接下来检测是否存在shellshock漏洞。
攻击Set-UID程序
本实验中，我们通过攻击Set-UID程序来获得root权限。 首先，确保安装了带有漏洞的bash版本，并让/bin/sh 指向/bin/bash.
如果 setuid(geteuid()) 语句被去掉了，再试试看攻击，不能够拿到权限。
三、 实验体会
本次实验是本学期的最后一次实验，我希望我的学习脚步并没有停止，而是继续前进。我知道了系统的安全性是在不断地分析中得到的，没有绝对的安全，有善于发现。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
