tombkeeper
2014-09-25 12:11被tk转发1次
Bash 的 CVE-2014-6271 这个问题，Busybox 也受影响。所以，除了 CGI（微博正文）外，可能不少网络设备、安全产品等的远程控制台、串口控制台也会成为攻击点。没准利用这个就能突破你辛辛苦苦写的菜单界面，得到设备的 shell，没准还是 root 的。赶紧检查检查，出升级包吧。
tombkeeper
2014-09-25 11:13
可能会有人写自动攻击程序批量搞。*nix 系统很多长年不升级，用这个再配合自动 root 工具……
tombkeeper
2014-09-25 10:52被tk转发1次
“filetype:sh inurl:cgi-bin” #不用谢，请我叫红领巾#
tombkeeper
2014-09-25 09:57
抱歉，此微博已被作者删除。查看帮助：
网页链接
网页链接tombkeeper
2014-09-25 09:38