BASHã®è„†å¼±æ€§ã§CGIスクリプトã«ã‚¢ãƒ¬ã•ã›ã¦ã¿ã¾ã—ãŸç’°å¢ƒå¤‰æ•°ã«ä»•è¾¼ã¾ã‚ŒãŸã‚³ãƒ¼ãƒ‰ã‚’実行ã—ã¦ã—ã¾ã†BASHã®è„†å¼±æ€§ãŒ CGIスクリプトã«å½±éŸ¿ã‚’与ãˆã‚‹ã‹è©¦ã—ã¦ã¿ãŸã‚‰çµæžœã¯æ‚²æƒ¨ãªæ„Ÿã˜ã« Tweet 2014å¹´9月25æ—¥ 嶋田大貴 ã“ã®è¨˜äº‹ã¯2014å¹´ã®ã‚‚ã®ã§ã™ æœã‹ã‚‰ Bash specially-crafted environment variables code injection attack ãªã‚‹ã‚‚ã®ã§é¨’ãŽã«ãªã£ã¦ã„ãŸã®ã§ã€ã•ã£ãã手元㮠Apacheã§è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ /hoge.cgiã¨ã„ã†URIã§å®Ÿè¡Œã•ã‚Œã‚‹ã‚ˆã†ã«ã€ä¸€è¡Œã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’出力ã™ã‚‹ã ã‘ã® CGIスクリプトをè¨ç½®ã—ã¾ã™ã€‚ã„ã£ã‘ã‚“ã€ãªã‚“ã®å…¥åŠ›ã‚‚クライアントå´ã‹ã‚‰å—ã‘付ã‘ã¦ã„ãªã„ãŸã‚å±é™ºã®ã‚りよã†ã‚‚ãªã見ãˆã¾ã™ã€‚ #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
共用サーãƒã«ãŠã‘ã‚‹Symlink Attacksã«ã‚ˆã‚‹æ”»æ’ƒã¨ãã®å¯¾ç–ã«ã¤ã„㦠- ã•ãらインターãƒãƒƒãƒˆå‰µæ¥æ—¥è¨˜
Apache HTTPD: `Options -FollowSymLinks` ã¯ä¸å®Œå…¨ - ダメ出㗠Blog
ãƒãƒªãƒãƒƒãƒ—ã®ã‚µã‚¤ãƒˆæ”¹ã–ん事件ã«å¦ã¶ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯æ”»æ’ƒã®è„…å¨ã¨å¯¾ç–
æŸãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã§ã®å¤§è¦æ¨¡æ”¹ã–ã‚“ã§èµ·ã“ã£ã¦ã„ãŸï¼ˆã¨æŽ¨æ¸¬ã•ã‚Œã‚‹ï¼‰çŠ¶æ…‹ã®æ•´ç†ã€‚ | 技術系メモ
[Solrプラグイン] ã‚»ã‚ュリティè¦å‘Šï¼šCVE-2011-3190 Apache Tomcat Authentication bypass and information disclosure - æ ªå¼ä¼šç¤¾ãƒãƒ³ã‚¦ã‚¤ãƒƒãƒˆ
Apache killerã¯å±é™ºï½žApache killerを評価ã™ã‚‹ä¸Šã§ã®æ³¨æ„～
sourceforge.jp
サーãƒå®Ÿè£…「Apache Tomcatã€ã«è¤‡æ•°ã®è„†å¼±æ€§
Apache Tomcatã«ãƒ‘スワードãªã©ã®æ©Ÿå¯†æƒ…å ±ã‚’å¥ªå–ã•ã‚Œã‚‹è„†å¼±æ€§
Big Sky :: Apacheã§ã‚»ã‚ュアãªã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ã‚’æä¾›ã§ãるモジュール mod_access_token を試ã—ãŸã€‚
ヤフーãŒyimg.jpを使ã†æœ¬å½“ã®ãƒ¯ã‚± - 最速é…ä¿¡ç ”ç©¶ä¼š(@yamaz)
{{#tags}}- {{label}}
{{/tags}}