誰でも入力を提供できるスクリプトが提供されます。変数から抜け出すことができる入力はありますか？たとえば、次のスクリプトが提供されます。
echo $1
次のようにすることは可能ですか$1？
text && rm -rf /
上記のような操作を試していますが、動作しません。
上記のシナリオが不可能であることを誰でも確認できますか？
ベストアンサー1
2014年には、ShellshockというBashの脆弱性が悪用されました。一般的なソフトウェアのほとんどの脆弱性と同様に、Common Vulnerability and Exposures（CVE）勧告CVE-2014-6278が公開されました。 Shellshockは、ApacheのcgiモジュールとOpenSSHを含む一般的なサーバーソフトウェアスタックの複数の攻撃ベクトルを介してリモートホストで任意のコードを実行できるようにするBash用のリモート攻撃です。
この脆弱性は 1989 年から 2014 年までのすべての Bash バージョンに影響を及ぼし、簡単に作成された脆弱性が広く実証され、パッチが適用されました。
追加資料：
ServerFault Shellshockの問題、2014
Distro Reposで利用可能なほとんどのバージョンがすでにパッチされていると思います。
訂正：シェルショックは家族脆弱性...
また、Apache WebサーバーやSSHなどのポート転送やパッチが適用されていない（おそらくパッチが適用されていない）IoTデバイスがある場合は、LANに簡単に影響を与える可能性があることに注意してください。