Linux Shell Shock漏洞利用和實戰

漏洞介紹： Shellshock，又稱Bashdoor，是在Unix中廣泛使用的Bash shell中的一個安全漏洞，首次於2014年9月24日公開。許多互聯網守護進程，如網頁服務器，使用bash來處理某些命令，從而允許攻擊者在易受攻擊的Bash版本上執行任意代碼。這可使攻擊者在未授權的情況下訪問計算機系統。——摘自維基百科 漏洞實驗環境搭建： 1、 以root權限安裝4.1版本的bansh。下載

>>阅读原文<<