Bash is your friend

[root@kirkwood ~]# env x='() { :;}; echo vulnerable' bash -c 'echo hello'
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
hello
[root@kirkwood ~]#

Then run:

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

And if you get:

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

Then you're all good!

~/media env X='() { (a)=>\' bash -c "echo echo vuln"; [[ "$(cat echo)" == "vuln" ]] && echo "still vulnerable :("
echo vuln
cat: echo: No such file or directory

jype je 25. sep 2014 ob 16:32 izjavil:

Sej oni so tut vulnerable, sam ne vejo še.

jype je 9. okt 2014 ob 11:09 izjavil:

http://www.dwheeler.com/essays/shellsho...

Kvaliteten povzetek.

dronyx je 15. okt 2014 ob 12:19 izjavil:

Ali moraš imeti pri RHEL kupljeno naročnino na support, da lahko preneseš iz interneta popraveke?

jype je 16. okt 2014 ob 09:03 izjavil:

SeMiNeSanja> tudi tistim, ki ga nočejo?

Meni je vseeno, če ga država noče, ampak če sem jaz z zakonom obvezan poslovati z državo, potem nočem, da to pomeni, da sem obvezan poslovati tudi z naključnimi podjetji, ki so s protizakonitim delovanjem prišla v tak položaj.

AndrejO je 18. okt 2014 ob 01:35 izjavil:

Potegni glavo ven iz peska in povej kako izkoriščanje države za pospeševanje prodaje določenih produktov in (malomarno?) pristajanje javne uprave na sodelovanje pri tem pospeševanju ni nezakonito.

Tvoj problem je samo to, da še nisi pogruntal zakaj se ne spodobi, da bi na upravni enoti izdajali gradbena dovoljenja samo, če jih je pripravil Projektni Biro Moj Prijatelj d.o.o. in to opravičevali z "program ne podpira drugih".

SeMiNeSanja je 18. okt 2014 ob 02:52 izjavil:

Preberi kaj je topic.