누군가 Shell Shock Bash 코드를 설명 할 수 있습니까?

Question

셸 쇼크 '취약성 증명'코드 인 다음 코드를 이해하는 데 문제가 있습니다. 누군가 나에게 설명해 줄 수 있습니까? 특히,이 부분 env가하는 일 "() { :;};"

env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 

Answer 1

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

? 수정 환경

env [OPTION]... [-] [NAME=VALUE]... [COMMAND [ARG]...]

x가 이름/변수가 명확 것을

및 () { :;}; echo vulnerable'의 문서에서
, env 실행 프로그램은 이제 () { :;}; 무엇 변수

FO 값입니다 ? 함수를 내보낼 때 x='() {:;}' 우리가 간접적으로 새로운 할 수있는 환경에 export x로한다

$ x() {:;} 
$ export x 
$ env | grep x 

를 작성 유사한 수단 때
는 배시

$ x() {echo hello world;} 
$ export x 
$ env | grep x 
x=() {echo hello world}; 

지금 변수 환경 값으로서의 defenition 저장 env
여기 :은 bash의 null 문입니다.

희망 하시겠습니까?