BASHの脆弱性でCGIスクリプトにアレさせてみました - ブログ - ワルブリックス株式会社

2014/09/24 519 users bash URI Apache ワルブリックス株式会社 手元

環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一... 続きを読む