• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zoneself
V2EX  ›  程序员

Bash 远程解析命令执行漏洞测试方法

  •  
  •   zoneself · Sep 27, 2014 · 3728 views
    This topic created in 4333 days ago, the information mentioned may be changed or developed.
    10 replies    2014-09-29 08:07:30 +08:00
    churchmice
        1
    churchmice  
       Sep 27, 2014
    拿到最高权限略扯,除非你的httpd以root权限在跑
    liangdi
        2
    liangdi  
       Sep 27, 2014 via Android
    @churchmice 可以执行任意代码就可以通过下载其他漏洞利用工具去提权,以目前的情况 还是比较容易中招的
    liangdi
        3
    liangdi  
       Sep 27, 2014 via Android
    @churchmice 如你所说 现在很多应用以root身份运行
    Livid
        4
    Livid  
    MOD
    PRO
       Sep 27, 2014
    V2EX 禁止全文转载!

    已经更换为原文链接。
    liangdi
        5
    liangdi  
       Sep 27, 2014 via Android
    @Livid mod是什么意思 昵称后的
    juicy
        6
    juicy  
       Sep 27, 2014   ❤️ 1
    @liangdi moderator
    zoneself
        7
    zoneself  
    OP
       Sep 27, 2014
    @Livid 额 好吧,我是在朋友的qq空间转来的,呵呵
    ryd994
        8
    ryd994  
       Sep 28, 2014
    @liangdi 用root跑应用是逗比行为吧…………
    jsq2627
        9
    jsq2627  
       Sep 28, 2014 via iPhone
    我在想谁没事会用bash写CGI脚本呢?在上世纪也许还比较多见……
    zoneself
        10
    zoneself  
    OP
       Sep 29, 2014
    @jsq2627 哈哈,被遗忘了的往往是漏网之鱼。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1109 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 18:04 · PVG 02:04 · LAX 11:04 · JFK 14:04
    ♥ Do have faith in what you're doing.