Bash 远程解析命令执行漏洞测试方法

[zoneself]

http://www.freebuf.com/vuls/44994.html

[churchmice]

拿到最高权限略扯，除非你的httpd以root权限在跑

[liangdi]

@churchmice 可以执行任意代码就可以通过下载其他漏洞利用工具去提权，以目前的情况 还是比较容易中招的

[liangdi]

@churchmice 如你所说 现在很多应用以root身份运行

[Livid]

V2EX 禁止全文转载！

已经更换为原文链接。

[liangdi]

@Livid mod是什么意思 昵称后的

[juicy]

@liangdi moderator

[zoneself]

@Livid 额 好吧，我是在朋友的qq空间转来的，呵呵

[ryd994]

@liangdi 用root跑应用是逗比行为吧…………

[jsq2627]

我在想谁没事会用bash写CGI脚本呢？在上世纪也许还比较多见……

[zoneself]

@jsq2627 哈哈，被遗忘了的往往是漏网之鱼。