当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077300

漏洞标题：CSDN某业务Bash（CVE-2014-6271）漏洞导致系统可被入侵

相关厂商：CSDN开发者社区

漏洞作者： 路人甲

提交时间：2014-09-25 16:49

修复时间：2014-11-09 16:50

公开时间：2014-11-09 16:50

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-25： 细节已通知厂商并且等待厂商处理中
2014-09-25： 厂商已经确认，细节仅向厂商公开
2014-10-05： 细节向核心白帽子及相关领域专家公开
2014-10-15： 细节向普通白帽子公开
2014-10-25： 细节向实习白帽子公开
2014-11-09： 细节向公众公开

简要描述：

CVE-2014-6271

详细说明：

Bash CVE-2014-6271 漏洞导致可以查看 code.csdn.net 主机上的文件，以及执行一些操作。
在 https://code.csdn.net/keys 上添加 ssh 公钥，可以利用 Bash CVE-2014-6271 漏洞查看 code.csdn.net 主机上的文件，以及执行一些操作。

漏洞证明：

添加公钥后可以在本地执行

ssh git@code.csdn.net '() { ignored; }; ls'


可以看到目录下的内容

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-09-25 17:56

厂商回复：

尽快修复，多谢提醒。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-25 17:02 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    国内案例开始出现了

  2. 2014-09-25 17:05 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    @疯狗 擦

  3. 2014-09-25 17:05 | loli 认证白帽子 ( 普通白帽子 | Rank:550 漏洞数:52 )

    开启刷洞模式

  4. 2014-09-25 17:05 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    一大波 Bash 准备靠近了。

  5. 2014-09-25 17:05 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    擦，终于出现了……

  6. 2014-09-25 17:07 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想，没有道德，没有自由，没有人权的...)

    等一天了，终于有刷国内案例的了！

  7. 2014-09-25 17:16 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    赶脚网站还是比较局限

  8. 2014-09-25 17:21 | 海力 ( 实习白帽子 | Rank:33 漏洞数:4 | 我有无告诉过你，终其一生在嫣红侄紫花丛中...)

    bash来了，这得有多少

  9. 2014-09-25 17:21 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    那个谁，看这里....

  10. 2014-09-25 17:21 | Stefan ( 路人 | Rank:10 漏洞数:2 | 一个胖子而已……)

    刷rank的节奏……

  11. 2014-09-25 17:22 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    屌

  12. 2014-09-25 17:26 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    国内首例！？

  13. 2014-09-25 17:46 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    围观

  14. 2014-09-25 18:24 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  15. 2014-09-25 18:47 | Marsevil ( 路人 | Rank:5 漏洞数:4 | 比鬼神更可怕的，是人心)

    等Demo出现

  16. 2014-09-25 22:34 | microwolf ( 路人 | Rank:1 漏洞数:1 | 吾日三醒吾身。)

    火钳刘敏

  17. 2014-09-26 08:17 | 第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)

    zone刚放出来，国内案例就来了。黑阔们准备刷屏吧

  18. 2014-09-26 09:23 | 伤心小女孩 ( 路人 | Rank:10 漏洞数:9 )

    感觉国内不会有很多

  19. 2014-09-26 10:31 | along ( 实习白帽子 | Rank:45 漏洞数:7 | 关注信息安全，阿龙)

    坐等公开.

  20. 2014-09-26 10:33 | jas10nsec ( 路人 | Rank:14 漏洞数:4 | 学习网络与信息安全中)

    一大波 Bash 准备靠近了

  21. 2014-09-26 12:28 | charles_zhang ( 路人 | Rank:4 漏洞数:1 | 做一个爱学习的小白帽。)

    坐等公开

  22. 2014-09-26 17:36 | expl0 ( 路人 | Rank:21 漏洞数:3 | 一枚小菜鸟，初入江湖，低调求发展)

    坐等公开