Retourner au contenu associé (journal : Mets à jour ton bash. Maintenant.)
Posté par Xavier Teyssier (site web personnel) le 26 septembre 2014 à 16:22. En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 7.
Testé ce matin.
Sur un serveur DHCP classique, j'utilise l'option : option domain-name "() { :;}; echo 'plop' > /tmp/plop";
Sur une Red-Hat EL5 sans SElinux et non patchée, un dhclient et /tmp/plop apparaît.
Note : ne fonctionne pas sur RHEL6 : dhclient signale que le nom de domaine lui parait suspect ;-)
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: exploit
Posté par Xavier Teyssier (site web personnel) . En réponse au journal Mets à jour ton bash. Maintenant.. Évalué à 7.
Testé ce matin.
Sur un serveur DHCP classique, j'utilise l'option :
option domain-name "() { :;}; echo 'plop' > /tmp/plop";
Sur une Red-Hat EL5 sans SElinux et non patchée, un dhclient et /tmp/plop apparaît.
Note : ne fonctionne pas sur RHEL6 : dhclient signale que le nom de domaine lui parait suspect ;-)