《网络攻防实践》假期作业

问题描述：
- 经过上一阶段的学习，我们逐渐了解了计算机操作系统的核心工作机制，并且对Linux内核装载和启动了可执行程序，追踪了各个函数。
  - 通过实验掌握缓冲区溢出的原理，通过使用缓冲区溢出攻击软件模拟入侵远程主机理解缓冲区溢出危害性并理解防范和避免缓冲区溢出攻击的措施。
本周学习：
- 通过实验掌握ShellShock攻击的原理，通过使用ShellShock攻击软件模拟入侵远程主机理解缓冲区溢出危害性
  - 进行总结

一、理论阐述

Shellshock错误将影响Bash，即各种基于Unix的系统用来执行命令行和命令脚本。它通常安装为系统的默认命令行界面。对Bash的源代码历史的分析显示自1989年9月Bash版本1.03发布以来，这些bug已经存在。
Shellshock是一个特权升级漏洞，它为系统用户提供了执行应该不可用的命令的方法。这是通过Bash的“函数导出”功能发生的，因此在一个运行的Bash实例中创建的命令脚本可以与下级实例共享。通过在实例之间共享的表内编码脚本（称为环境变量列表）来实现此功能。Bash的每个新实例都会扫描此表以获取编码脚本，将每个实例组装成一个在新实例中定义该脚本的命令，然后执行该命令。新实例假设在列表中找到的脚本来自另一个实例，但是它不能验证这个，也不能验证它构建的命令是一个正确形成的脚本定义。因此，攻击者可以在系统上执行任意命令，或利用Bash命令解释器中可能存在的其他错误（如果攻击者有办法操纵环境变量列表并导致Bash运行）。
2014年9月24日向公众发布了这个bug，当时Bash更新了这个修补程序，准备发布尽管需要一些时间来更新计算机来解决潜在的安全问题。

以root权限安装4.1版bash（4.2版本以上的漏洞已经被堵上了）
为了加快速度，我们这里使用下面的下载地址 http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
```
      $ sudo su
      $ wget http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
```

安装：

      $ tar xf bash-4.1.tar.gz
      $ cd bash-4.1
      $ ./configure #这一步大概用时3分钟!
      $ make && make install

在上一步我们已经安装完了4.1版本的bash，接下来检测是否存在shellshock漏洞
```
      $ exit
      $ env x='() { :; }; echo vulnerable' bash -c "echo this is a test"
```