보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

Mommy, there was a shocking news about bash.I bet you already know, but lets just make it sure :)ssh shellshock@pwnable.kr -p2222 (pw:guest)AttachmentBugShellshock 취약점(CVE-2014-6271)은 bash 쉘이 실행될 때 환경 변수를 초기화하는 과정에서 발생하는 취약점이다.정상적인 bash에서는 위와 같이 문자열의 형태에 관계없이 그대로 문자열로 등록되는데,취약점이 존재하는 bash를 실행하면 함수 형태의 문자열을 함수로 바꿔서 등록하는 것을 확인할 수 있다.만약 함수 정의 뒤에 다른 명령어를 추가하면 함수를 등록한 후 그 명령어까지 이어서 실행하게 된다.즉, bash가 실..

보호되어 있는 글입니다.