2019-2020-1 20199316 《Linux内核原理与分析》 第十一周作业
ShellShock 攻击实验
一、实验简介
2014年9月24日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。
- 什么是shellshock？
Shellshock，又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，首次于2014年9月24日公开。
许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统。
二、环境搭建
以root权限安装4.1版bash（4.2版本以上的漏洞已经被堵上了） bash4.1 原来的下载地址是 http://ftp/gnu.org/gnu/bash/bash-4.1.tar.gz ，为了加快速度，我们这里使用下面的下载地址 http://labfile.oss.aliyuncs.com/bash-4.1.tar.gz
- 这里有一个小插曲，因{}中空格导致链接错误
三、 实验内容
1.攻击Set-UID程序
本实验中，我们通过攻击Set-UID程序来获得root权限。 首先，确保安装了带有漏洞的bash版本，并让/bin/sh 指向/bin/bash.
$ sudo ln -sf /bin/bash /bin/sh
请编译下面这段代码，并设置其为Set-UID程序，保证它的所有者是root。我们知道system()函数将调用"/bin/sh -c" 来运行指定的命令, 这也意味着/bin/bash 会被调用，你能够利用shellshock漏洞来获取权限么？
#include <stdio.h>
void main()
{
setuid(geteuid()); // make real uid = effective uid.
system("/bin/ls -l");
}
我们注意到这里使用了setuid(geteuid()) 来使real uid = effective uid，这在Set-UID程序中不是普遍实践，但它确实有时会发生。 先自己试着hack一下：） …… …… …… …… …… …… 以下是hack过程。
如果 setuid(geteuid()) 语句被去掉了，再试试看攻击，我们还能够拿到权限么？
#include <stdio.h>
void main()
{
system("/bin/ls -l");
}
(hack过程与step1完全一样，sh0ck是编译后的程序)
失败啦！这就说明如果 real uid 和 effective uid 相同的话，定义在环境变量中的内容在该程序内有效，那样shellshock漏洞就能够被利用了。但是如果两个uid不同的话，环境变量失效，就无法发动攻击了，这可以从bash的源代码中得到印证。
四、实验遇到的问题
在此次实验中，因为步骤都已经给出了，所以遇到的问题比较少，一般都是粗心没看仔细。
比如$ exit
$ env x='() { :; }; echo vulnerable' bash -c "echo this is a test"这一步{}中的空格没有注意！
五、 实验体会
这次的实验是让我们通过重现攻击来理解shellshock漏洞，而修复Shellshock漏洞就像打地鼠，堵了一头另一头又冒出，修复一部分，很快就有其他的攻击方式出现，层出不穷，问题的关键其实还是在于bash在设计的时候对于环境变量的依赖。只要存在对环境变量的导出，那么攻击者就可以使用各种方式诱骗bash视其为命令，进行执行。虽然linux实验结束了，可是还是有很多问题等待我去学习，解决，在今后的时间里，我会继续学习linux相关知识。
