shellshock 漏洞和超级用户

Question

shellshock 漏洞能否以超级用户权限执行命令？如果可以，从哪里/如何执行？

是的，可以从 cgi 执行命令，但是是否可以以 root 身份执行命令？您能举个例子吗？

Answer 1

当然。正如今天所强调的，利用机制可以对多个载体起作用。你只需要一个可以吃掉环境变量、继续运行 bash 并以 root 身份运行的东西。

我要给你举个例子吗？不用。