V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Bakemono  ›  全部回复第 3 页 / 共 7 页
回复总数  121
1  2  3  4  5  6  7  
@maple 河床2333好萌www
2014-09-26 18:04:57 +08:00
回复了 Bakemono 创建的主题 信息安全 关于这次的 bash 的漏洞,咱来说一下
@lu18887 并不是攻击,是一些安全公司在做全网扫描,检查这个漏洞的受害面多广..
如果是攻击代码大概会 wget 文件或者反弹 shell 的。
2014-09-25 15:58:45 +08:00
回复了 windyboy 创建的主题 分享发现 bash 的漏洞,你们中招了吗?
@pimin 其实我自己写了个..
@lu18887 没有
2014-09-25 14:31:51 +08:00
回复了 windyboy 创建的主题 分享发现 bash 的漏洞,你们中招了吗?
@duzhe0 Apache 会把 User-Agent 当作环境变量去声明,所以会导致漏洞发生。
2014-09-25 13:51:33 +08:00
回复了 windyboy 创建的主题 分享发现 bash 的漏洞,你们中招了吗?
@q397064399 利用方法我已经写了,不需要任何权限,只要是 *纯bash* 的 cgi 就可以,当然我只测试了 apache 的
2014-09-25 13:10:55 +08:00
回复了 windyboy 创建的主题 分享发现 bash 的漏洞,你们中招了吗?
@jimmy2010 php不必担心的样子
@lu18887 挺严重的,我已经测试某网站并且root掉了..

具体细节..>_>
curl -A'() { :; }; /bin/cat /etc/passwd > /tmp/test' http://192.168.0.1/poc.cgi
2014-09-25 11:39:16 +08:00
回复了 windyboy 创建的主题 分享发现 bash 的漏洞,你们中招了吗?
影响范围很大的。
我已经成功复现本地搭建的 cgi-bin 的网站,执行命令并且回显,目测很多都会沦陷掉..
2014-09-24 21:57:17 +08:00
回复了 pythonee 创建的主题 阅读 大家最近在看什么书
《1Q84》
2014-09-24 20:44:37 +08:00
回复了 ruib 创建的主题 JetBrains JetBrains 全线产品对学生免费
@faceair 要不要我们学校的,我有权限
2014-09-22 19:29:42 +08:00
回复了 Bakemono 创建的主题 问与答 晚上睡不着觉怎么办;つД`)
@KK233 我也是这样…最近也有跑步,也蛮精神(´・ω・)
2014-09-22 13:32:37 +08:00
回复了 Bakemono 创建的主题 问与答 晚上睡不着觉怎么办;つД`)
@geew 虽然是个好主意…

@kan5202005 但是戴着耳机第二天早上起来耳朵疼=A=
2014-09-22 02:23:51 +08:00
回复了 Missex 创建的主题 问与答 Google 两步验证发送短信的号码怎么是个普通号码呢
我还打过去过…
但是设置了呼叫限制
目测是谷歌字体的问题…
2014-09-22 01:30:31 +08:00
回复了 ralphtsui 创建的主题 分享创造 突发奇想搞了 lm.ml-lm.ml 这个域名,好萌啊
@aku 还记得原来的离线下载…
2014-09-22 00:41:26 +08:00
回复了 Bakemono 创建的主题 天黑以后 20140922 午夜俱乐部
@aheadlead 如果我在去哪儿网工作的话回复一个去哪儿是不是蛮有喜感…(*ノωノ)

@lazyphp 对我来说就是每天晚上都可以来吐槽心里不爽的地方?其实看第一个午夜俱乐部的帖就可以知道午夜俱乐部的本意了
2014-09-21 09:15:34 +08:00
回复了 publicID123 创建的主题 随想 翻到以前阿里的新闻。10 年前,2004 年,你在干嘛?
十年前才 9 岁..
家里还没买电脑 =_,=
2014-09-21 00:09:50 +08:00
回复了 Elethom 创建的主题 天黑以后 20140921 午夜俱樂部
alictf 第二天,目测又要通宵了..
还有 21hrs,队伍目前排第 6..大概能保证在 top 30..

吐槽阿里的 web 题简直和吃翔一样的磨磨唧唧…
2014-09-20 05:20:06 +08:00
回复了 raickey 创建的主题 天黑以后 20140920 午夜俱乐部
还没睡,累
2014-09-18 23:41:08 +08:00
回复了 shlzs123 创建的主题 酷工作 [饿了么] 待你简历写好,发给‘饿’姐可好?O(∩_∩)O~
顺便提个意见。
和美团外卖有一个巨大的差异就是美团可以预定,而你们不到饭点就不能订餐…
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1980 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 00:46 · PVG 08:46 · LAX 16:46 · JFK 19:46
Developed with CodeLauncher
♥ Do have faith in what you're doing.