Проверка уязвимости вашей машины: #!/bin/bash r=`x="() { :; - Запись на стене пользователя Sky Dmitriy в Вконтакте. Комментарии и лайки к записи.

Sky Dmitriy

Проверка уязвимости вашей машины:

#!/bin/bash

r=`x="() { :; }; echo x" bash -c ""`
if [ -n "$r" ]; then
echo -e '\033[91mVulnerable to CVE-2014-6271 (original shellshock)\033[39m'
else
echo -e '\033[92mNot vulnerable to CVE-2014-6271 (original shellshock)\033[39m'
fi

cd /tmp;rm echo 2>/dev/null
X='() { function a a>\' bash -c echo 2>/dev/null > /dev/null
if [ -e echo ]; then
echo -e "\033[91mVulnerable to CVE-2014-7169 (taviso bug)\033[39m"
else
echo -e "\033[92mNot vulnerable to CVE-2014-7169 (taviso bug)\033[39m"
fi

bash -c "true $(printf '«EOF %.0s' {1..79})" 2>/dev/null
if [ $? != 0 ]; then
echo -e "\033[91mVulnerable to CVE-2014-7186 (redir_stack bug)\033[39m"
else
echo -e "\033[92mNot vulnerable to CVE-2014-7186 (redir_stack bug)\033[39m"
fi

bash -c "`for i in {1..200}; do echo -n "for x$i in; do :;"; done; for i in {1..200}; do echo -n "done;";done`" 2>/dev/null
if [ $? != 0 ]; then
echo -e "\033[91mVulnerable to CVE-2014-7187 (nested loops off by one)\033[39m"
else
echo -e "\033[96mTest for CVE-2014-7187 not reliable without address sanitizer\033[39m"
fi

r=`a="() { echo x;}" bash -c a 2>/dev/null`
if [ -n "$r" ]; then
echo -e "\033[93mVariable function parser still active, likely vulnerable to yet unknown parser bugs like CVE-2014-6277 (lcamtuf bug)\033[39m"
else
echo -e "\033[92mVariable function parser inactive, likely safe from unknown parser bugs\033[39m"
fi

Проверка уязвимости вашей машины:

#! / Bin / Баш

r = `x =" () {:;}; echo x "bash -c" "`
if [-n "$ r"]; тогда
echo -e '\ 033 [91mУязвимый для CVE-2014-6271 (оригинальный шелл-шок) \ 033 [39m'
еще
echo -e '\ 033 [92mНе уязвим для CVE-2014-6271 (оригинальный шелл-шок) \ 033 [39m'
фи

cd / tmp; rm echo 2> / dev / null
X = '() {function a a> \' bash -c echo 2> / dev / null> / dev / null
if [-e echo]; тогда
echo -e "\ 033 [91mУязвимый для CVE-2014-7169 (ошибка Тависо) \ 033 [39m"
еще
echo -e "\ 033 [92mНе уязвимо для CVE-2014-7169 (ошибка Тависо) \ 033 [39m"
фи

bash -c "true $ (printf '« EOF% .0s' {1..79}) "2> / dev / null
если [$? ! = 0]; тогда
echo -e "\ 033 [91mУязвимый для CVE-2014-7186 (ошибка redir_stack) \ 033 [39m"
еще
echo -e "\ 033 [92mНе уязвимо для CVE-2014-7186 (ошибка redir_stack) \ 033 [39m"
фи

bash -c "` для i в {1..200}; сделать echo -n "для x $ i в; do:; "; done; для i в {1..200}; do echo -n" done; "; done`" 2> / dev / null
если [$? ! = 0]; тогда
echo -e "\ 033 [91mУязвимый для CVE-2014-7187 (вложенные циклы по одному) \ 033 [39m"
еще
echo -e "\ 033 [96mTest для CVE-2014-7187 не надежен без дезинфицирующего средства для адреса \ 033 [39m"
фи

r = `a =" () {echo x;} "bash -c a 2> / dev / null`
if [-n "$ r"]; тогда
echo -e "\ 033 [Парсер изменяемой функции 93m все еще активен, вероятно, уязвим для еще неизвестных ошибок синтаксического анализатора, таких как CVE-2014-6277 (ошибка lcamtuf) \ 033 [39m» "
еще
echo -e "\ 033 [Парсер переменной функции 92m неактивен, вероятно, безопасен от неизвестных ошибок парсера \ 033 [39m»
фи

У записи 1 лайков,
0 репостов.

Эту запись оставил(а) на своей стене Sky Dmitriy