從DHCP再挖破殼漏洞利用
破殼漏洞(Shellshock)影響深遠，利用起來似乎沒那么容易，所以對于破殼漏洞研究利用的新方法會間歇性地出現。眾所周知，利用破殼漏洞攻擊Web應用程序一直是熱門研究對象，并且通過其他層面挖掘破殼的利用同樣是有可能的!
破殼漏洞的挖掘其實也可以從其他一些應用層協議實現的，包括郵件傳輸協議SMTP(Simple Mail Transfer Protocol)、信令控制協議SIP(Session Initiation Protocol)、動態主機設置協議DHCP(Dynamic Host Configuration Protocol)
用DHCP進行一次攻擊，首先攻擊者必須自己重新配置一個合法的DHCP服務器或者邪惡地捕獲一個(Ta首先必須通過其他途徑接入互聯網)，用來發送惡意信息請求響應。
在DHCP客戶端和DHCP服務器的一個交互中(比如，一個IP地址請求)會出現如下情況：
客戶端向網絡發送一個DHCP DISCOVER封包(廣播包)，當授權的DHCP服務器監聽到客戶端發送的DHCP DISCOVER廣播時，會從未分配的地址范圍中選一個一個IP地址，連同其它 TCP/IP 設定，響應給客戶端一個 DHCP OFFER封包。如果客戶端收到網絡上多臺 DHCP 服務器的響應，只會挑選其中一個 DHCP offer(通常是最先到達的那個)，并且再向網絡發送一個DHCP request廣播封包，告訴所有 DHCP 服務器它將指定接受哪一臺服務器提供的 IP 地址。當 DHCP服務器接收到客戶端的 DHCP request之后，會向客戶端發出一個DHCP ACKNOWLEDGE響應，以確認IP租約配置的正式生效。
DHCP服務原理
趨勢科技安全漏洞研究員Akash Sharda在一篇博文中指出
“除了標準字段，DHCP還提供了可選字段(識別號碼)，在這種情況下，一些而已的服務器通過可選字段114發送包含惡意指令的命令”
“運行有BASH漏洞的DHCP服務器接收到惡意字符串會導致任意代碼執行!”
在提供的其他字段的也確認了這些信息——服務器主機名字段、或者引導文件名字段，也可以通過一個專門制作的命令字符串來執行惡意代碼!
BASH漏洞的攻預防其實是在悄無聲息地進行著，本次DHCP利用蜻蜓點水般點到為止，僅供安全研究測試之用，以更好防護企業安全。
[參考信息來源Security]
