Linux不爲人知的安全漏洞:不要將輸出內容管道給你的shell

將wget或curl輸出的內容管道給bash或者sh是一件很是愚蠢的事,例如像下面這樣:html

wget -O - http://example.com/install.sh | sudo sh

命令解釋:wget的-O參數是指明輸出文件名,通常後面接具體的文件名,這裏接「-」表示「written to stdout」即寫入到標準輸出而不保存在本地磁盤,而後將標準輸出裏的內容做爲輸入傳遞給sudo sh命令。git

隨處可見 這樣的例子。有時候它們也告訴你忽略證書(看看Salt),這些操做都是無聲無息的。
 
我認爲其無聲無息(而不是在你機器上運行任意命令,基於用戶代理來欺騙你)的主要緣由是其失敗模式(failure mode)。
 
若是鏈接中途關閉了會發生什麼?讓咱們來一塊兒見證吧!
(echo -n "echo \"Hello\""; cat) | nc -l -p 5555
 
命令解釋:
(1)echo的-n參數指明不在輸出結尾添加「\r\n」行爲,即不顯式添加換行符(默認是添加的);
(2)cat命令只有遇到換行符纔會結束,不然一直處於掛起狀態,直到遇到換行符結束;
(3)nc命令是網絡檢測工具,具體用法請Google,這裏-l指處於監聽模式,-p 5555表示在5555號端口處監聽。
 
這將給鏈接端發送一條命令,可是並無發送換行符,所以它會一直處於掛起狀態。讓咱們鏈接此客戶端:
nc localhost 5555 | sh
 
一開始,什麼也不會發生。很好!若是咱們用kill -9命令強制殺掉正在監聽的netcat會發生什麼呢?sh命令會執行其緩衝區裏的部分命令嗎?
nc localhost 5555 | sh
Hello
過程說明:
(1)如何殺掉正在監聽的netcat?
首先用ps -auf | grep nc命令找到「(echo -n "echo \"Hello\""; cat) | nc -l -p 5555」該監聽命令的進程pid,而後kill -9 該pid便可殺掉。
(2)「Hello」是殺掉nc監聽進程後鏈接客戶端方的輸出結果,怎麼輸出的?
鏈接中途關閉後,「(echo -n "echo \"Hello\""; cat) | nc -l -p 5555」命令裏的管道輸入「(echo -n "echo \"Hello\"")」會被存入臨時緩衝區內,此時鏈接方「nc localhost 5555 | sh」中的「nc localhost 5555」會接收該緩衝區的內容,也就是此時鏈接方的命令會變成:
(echo -n "echo \"Hello\"") | sh

固然輸出Hello了。github

 
從上面能夠看出,真的執行了,要是換做wget或curl命令又會如何呢?
wget -O - http://localhost:5555 | sh
--2013-10-31 16:22:38--  http://localhost:5555/
Resolving localhost (localhost)... 127.0.0.1
Connecting to localhost (localhost)|127.0.0.1|:5555... connected.
HTTP request sent, awaiting response... 200 No headers, assuming HTTP/0.9
Length: unspecified
Saving to: `STDOUT'

    [          <=>                                                  ] 12          --.-K/s   in 8.6s

2013-10-31 16:22:47 (1.40 B/s) - written to stdout [12]

Hello

可見,結果是同樣的。shell

若是這部分命令不是無害的echo而是下面的這些命令,又會怎樣?
TMP=/tmp
TMP_DIR=`mktemp`
rm -rf $TMP_DIR
無害?真的嗎?若是在命令「rm -rf $TMP 」被髮送後當即關閉鏈接呢? 這將刪除temp目錄裏的一切文件,這是至關的有害啊
 
看起來貌似不大可能會發生這樣的事情,可是這樣的結果一旦發送,即便只發生一次,後果也多是災難性的,讓咱們悔之不及。
 
因此,朋友們, 請不要將任何命令的輸出內容做爲輸入管道給你的shell。

 

編譯自《Hacker Monthly #45》中的「existential type crisis : Don't Pipe to your Shell」,本文在原文基礎上加上本身的理解稍做修飾。npm

相關文章
相關標籤/搜索