Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研

Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています

[iqm]

「User-Agent: () { :; }; rm -rf /」熱い

[Phi-san]

#こらアカンわ

[takutakuma]

今まで見つかってなかったのが凄い。

[stanaka]

まだまだ枯れてない

[nemoba]

「#!/bin/bash」なshをexecするPerlCGIで試したら、User-Agent: () { :; }; echo "owata" が動いたよ。/ echo "<script>略"　で強制xssとか可能だった

[sasashin]

cygwin もダメだったので cygwinsetup.exe でアップデートした。

[ystt]

bashが アホで 地球がヤバイ

[rarere]

手元で試してちゃんと動くのが面白いなー

[mas-higa]

これは地球がヤバイ

[packirara]

冗談抜きで地球がヤバいわ。

[Cujo]

『HTTPリクエストヘッダをいじって「User-Agent: () { :; }; rm -rf /」とかやるとゾクゾクするかもしれません。わたしは実証していませんが。 』すーぱーはかーの「format c:」の伝説を思い出したり。

[yusuke-k]

CGIのが特に怖い。

[daybeforeyesterday]

うーむ

[iR3]

！

[u1tnk]

やべーなぁ…

[azumi_s]

明日はこれの対応で多分潰れる…。

[naitaku]

bashが アホで 地球がヤバイ

[frinks]

bashが アホで 地球がヤバイ

[keicin2002]

ゴゴゴゴゴ…

[akulog]

ヤバイなぁこれ

[kuniharumaki]

“bashが アホで 地球がヤバイ”

[ktakeda47]

ubuntuにもcentosにもパッチあてといたよ

[ysync]

ほんとに地球がヤバイレベルで笑うｗ ワロエナイ…

[vanish_l2]

ＨｘＨでたとえてほしい

[yyamano]

“Gitoliteなど、シェルを提供しないという条件付きでSSHの接続を受け付けるタイプのアプリケーションがありますが、この脆弱性を突くと、シェルを与えていないユーザに好き放題されてしまうかもしれません。”

[richard_raw]

分かりやすい説明。これはコワイ！

[typista]

Blog : bashの脆弱性がヤバすぎる件 – x8 : 4.jp : くりす研

[takun71]

地球がやばひ…

[tetsuya_m]

うっそーん、これはヤバイね(-_-;

[petitbang]

tcsh派で良かった…(違う)

[you21979]

シェルが呼び出せる機能全般だけど誰にでも呼び出せるのってapacheのCGI以外あまり知らない。

[mamalemono]

空前絶後にやばい

[satosssi]

“AHO='() { baka; }; echo manuke' bash -c 'echo Hi'”

[OKU_s62]

bashが/アホで/地球がヤバイ