z773733850 https://blog.hatena.ne.jp/z773733850/ Marsの5εcur1ty備忘録 https://marsblog.hatenablog.jp/ CTF Web pwn こんにちは、Marsです。今回はShell shockの話です。 2014年9月頃、Bashについての一群の脆弱性（例：CVE-2014-6271等）が発見されました。これらの脆弱性は、俗にShell shock(またはbashdoor)と呼ばれています。この脆弱性は、当初遠隔からBashコマンドの実行を許してしまうものです。主に、サーバへリクエスト時に巧妙に細工されたデータを注入することで実現します。直接的あるいは間接的に相手のサーバOSでコマンドを実行できるので、この攻撃はOSコマンドインジェクション攻撃に属します。 理解のために、まず一つの典型例(CVE-2014-6271)をご紹介しま… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmarsblog.hatenablog.jp%2Fentry%2F2019%2F02%2F17%2F054844" title="CVE-2014-6271　Shell shock脆弱性解説 - Marsの5εcur1ty備忘録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/z/z773733850/20190217/20190217043826.png Hatena Blog https://hatena.blog 2019-02-17 05:48:44 rich https://marsblog.hatenablog.jp/entry/2019/02/17/054844 1.0 100%