Supporta il tuo Forum su Patreon!
 
  > Register  
  > Calendar  
  > Members List  
 
  > Supporta il Forum  
  > Today's Posts  
   

Go Back   netgamers.it > NetGamers Life > Agorà

Reply
 
Thread Tools Rating: Thread Rating: 16 votes, 4.88 average.
Old 25th September 2014, 12:21   #1
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
EDIT: questo thread è uno split


OFF TOPIC:
Per il probelma su Bash

Easy check:

da shell: env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se risponde "vulnerable hello" bash è da aggiornare.

__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+

Last edited by Goran; 25th September 2014 at 14:07.
Goran is offline   Reply With Quote
Old 25th September 2014, 12:25   #2
joyrex
triggering
 
joyrex's Avatar
 
Quote:
Originally Posted by Goran View Post
OFF TOPIC:
Per il probelma su Bash

Easy check:

da shell: env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se risponde "vulnerable hello" bash è da aggiornare.

Purtroppo comunque a breve salterà fuori un altro merdone, il fix che hanno implementato non è neanche lontanamente abbastanza imho
__________________
>>
We are the music makers, And we are the dreamers of dreams,
Wandering by lone sea-breakers, And sitting by desolate times;—
joyrex is offline   Reply With Quote
Old 25th September 2014, 12:26   #3
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
Quote:
Originally Posted by joyrex View Post
Purtroppo comunque a breve salterà fuori un altro merdone, il fix che hanno implementato non è neanche lontanamente abbastanza imho
Si che tra l'altro è una roba che non tocca solo i server, ma anche OSX ha bash installata.
__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+
Goran is offline   Reply With Quote
Old 25th September 2014, 12:42   #4
GrimReaper
˙˙˙ɟןɐɥ ɹǝʇʇǝq ʎɯ
 
GrimReaper's Avatar
 
Join Date: Nov 2002
Location: Eporedia
Posts: 14,277
Quote:
Originally Posted by Goran View Post
OFF TOPIC:
Per il probelma su Bash

Easy check:

da shell: env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se risponde "vulnerable hello" bash è da aggiornare.

posso bestemmiare?
__________________
"Lisa has 750 friends on Facebook. A week later she adds 150 more to her friendlist. What does she have?"
Massive tits.
GrimReaper is offline   Reply With Quote
Old 25th September 2014, 12:44   #5
joyrex
triggering
 
joyrex's Avatar
 
Quote:
Originally Posted by Goran View Post
Si che tra l'altro è una roba che non tocca solo i server, ma anche OSX ha bash installata.
la cosa figa è che ovviamente è wormable, io mi sto preparando al peggio
__________________
>>
We are the music makers, And we are the dreamers of dreams,
Wandering by lone sea-breakers, And sitting by desolate times;—
joyrex is offline   Reply With Quote
Old 25th September 2014, 12:46   #6
spkbri
PiriPiri ( A molla )
 
spkbri's Avatar
 
Join Date: Feb 2010
Location: Torino
Posts: 10,877
c'è una spiegazione della sintassi di quel comando?
mi sfugge il significato di
Quote:
() { :;};
__________________
|||||||||| SoundCloud
La mia è una logica ferrea e sempre coerente, basta riuscire ad entrare nei suoi meccanismi, poi alla fine la capisci ||||||||- Licher, 2016
spkbri is offline   Reply With Quote
Old 25th September 2014, 12:46   #7
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
Quote:
Originally Posted by Goran View Post
OFF TOPIC:
Per il probelma su Bash

Easy check:

da shell: env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se risponde "vulnerable hello" bash è da aggiornare.

OFF TOPIC:


Un più stronzo, non tutte le versioni di bash patchate lo sono anche per questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo

Se risponde in fondo con la data odierna, è vulnerabile.

__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+
Goran is offline   Reply With Quote
Old 25th September 2014, 12:48   #8
GnR!
Hai preso appuntamento?
 
GnR!'s Avatar
 
Join Date: May 2000
Posts: 30,696
Quote:
Originally Posted by Goran View Post
OFF TOPIC:
Per il probelma su Bash

Easy check:

da shell: env x='() { :;}; echo vulnerable' bash -c 'echo hello'

Se risponde "vulnerable hello" bash è da aggiornare.

Mi appare solo "hello", sto in una botte de fero?

Quote:
Originally Posted by ^Chuck^ View Post
Però se leggo "che cosa compri a fare un iphone 6 se con 100 euro hai un telefono che fa le stesse cose e meglio" mi parte il GnR
Il "GnR" transitivo l'ho apprezzato
GnR! is offline   Reply With Quote
Old 25th September 2014, 12:48   #9
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
Quote:
Originally Posted by joyrex View Post
la cosa figa è che ovviamente è wormable, io mi sto preparando al peggio
Eh si perchè, peraltro (e qui torniamo in topic) Apple non mi pare abbia ancora rilasciato una patch...
__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+
Goran is offline   Reply With Quote
Old 25th September 2014, 12:50   #10
Anx
Pissio!
 
Anx's Avatar
 
Join Date: Mar 2014
Posts: 7,556
Quote:
Originally Posted by joyrex View Post
la cosa figa è che ovviamente è wormable, io mi sto preparando al peggio
srsly?

help
Anx is offline   Reply With Quote
Old 25th September 2014, 12:51   #11
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
Quote:
Originally Posted by GnR! View Post
Mi appare solo "hello", sto in una botte de fero?
Se ti risponde con

bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
hello

si.

Prova con questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo


Se risponde con "date" o con la data effettiva.

Edit:

avevo copincollato la versione errata bash al posto di sh
__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+
Goran is offline   Reply With Quote
Old 25th September 2014, 12:53   #12
GnR!
Hai preso appuntamento?
 
GnR!'s Avatar
 
Join Date: May 2000
Posts: 30,696
Rispondono con date, niente data effettiva.
GnR! is offline   Reply With Quote
Old 25th September 2014, 12:58   #13
Goran
The Wizard
 
Goran's Avatar
 
Join Date: Jan 2000
Location: [email protected]:/home/Milano
Posts: 31,346
Quote:
Originally Posted by GnR! View Post
Rispondono con date, niente data effettiva.
Errore mio, riprova con questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo

(avevo copincollato la riga sbagliata)
__________________
Goran - forum admin
Obsessed, Ykes, Araphao On WoW | =FC= Goran On Unreal Tournament
flickr | 5∞ px | twitter | google+
Goran is offline   Reply With Quote
Old 25th September 2014, 13:00   #14
joyrex
triggering
 
joyrex's Avatar
 
Quote:
Originally Posted by Goran View Post
Eh si perchè, peraltro (e qui torniamo in topic) Apple non mi pare abbia ancora rilasciato una patch...
nope, o ricompili o usi bash di homebrew

Quote:
Originally Posted by spkbri View Post
c'è una spiegazione della sintassi di quel comando?
mi sfugge il significato di
è una definzione di function
__________________
>>
We are the music makers, And we are the dreamers of dreams,
Wandering by lone sea-breakers, And sitting by desolate times;—
joyrex is offline   Reply With Quote
Old 25th September 2014, 13:01   #15
GnR!
Hai preso appuntamento?
 
GnR!'s Avatar
 
Join Date: May 2000
Posts: 30,696
Quote:
Originally Posted by Goran View Post
Errore mio, riprova con questo:

env X='() { (a)=>\' bash -c "echo date"; cat echo

(avevo copincollato la riga sbagliata)
Ok mi rispondono tutti i server con la data di oggi.

Bene.
GnR! is offline   Reply With Quote
Reply

Thread Tools
Rate This Thread
Rate This Thread:

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump


All times are GMT +2. The time now is 10:46.



Copyright 2017-2024 by netgamers.it