tombkeeper 粉丝站

2014-09-25 12:23

回复@xidianlz: 千万别想当然。调用 shell 的网页数量极多，我看了初步探测的结果，确认受该问题影响的也绝不在少数，足以用来写蠕虫。 //@xidianlz:确实感觉现在网页调用sh的太少了，并且权限控的比较死。我觉得这个漏洞应该是对网络设备影响比较大

2014-09-25 12:11被tk转发1次

Bash 的 CVE-2014-6271 这个问题，Busybox 也受影响。所以，除了 CGI（微博正文）外，可能不少网络设备、安全产品等的远程控制台、串口控制台也会成为攻击点。没准利用这个就能突破你辛辛苦苦写的菜单界面，得到设备的 shell，没准还是 root 的。赶紧检查检查，出升级包吧。

2014-09-25 12:11被tk转发1次

Bash 的 CVE-2014-6271 这个问题，Busybox 也受影响。所以，除了 CGI（微博正文）外，可能不少网络设备、安全产品等的远程控制台、串口控制台也会成为攻击点。没准利用这个就能突破你辛辛苦苦写的菜单界面，得到设备的 shell，没准还是 root 的。赶紧检查检查，出升级包吧。

2014-09-25 11:13

可能会有人写自动攻击程序批量搞。*nix 系统很多长年不升级，用这个再配合自动 root 工具……

2014-09-25 10:52被tk转发1次

“filetype:sh inurl:cgi-bin” #不用谢，请我叫红领巾#

2014-09-25 10:52被tk转发1次

“filetype:sh inurl:cgi-bin” #不用谢，请我叫红领巾#

2014-09-25 09:57

2014-09-24 22:15被tk转发1次

抱歉，此微博已被作者删除。查看帮助：网页链接