Jumping Shell: တိုက်ခိုက်သူများသည် ကန့်သတ်ထားသော Shell များကို /bin/bash သို့ မည်သို့လွတ်မြောက်စေသည်

ကန့်သတ်ထားသော Shell ဆိုတာဘာလဲ၊ ဘာကြောင့် Jumping Shell Attacks တွေက အရေးကြီးတာလဲ။

ကန့်သတ်ထားသော shell များကို အသုံးပြုသူများ လုပ်ဆောင်နိုင်သည့် command များကို ထိန်းချုပ်ရန် အသုံးပြုပြီး မကြာခဏဆိုသလို ထိုကဲ့သို့သော လုပ်ဆောင်ချက်များကို တားဆီးပေးပါသည်။ cdshell အသစ်များကို စတင်ခြင်း သို့မဟုတ် environment variable များကို ထုတ်ယူခြင်း။ ၎င်းတို့ကို ပုံမှန်အားဖြင့် နေရာတွင် ဖြန့်ကျက်လေ့ရှိသည် CI/CD အသုံးပြုသူ အပြုအမူကို ကန့်သတ်ရန် အေးဂျင့်များ သို့မဟုတ် ပတ်ဝန်းကျင်များကို တည်ဆောက်ပါ။ သို့သော်လည်း တိုက်ခိုက်သူများသည် ကန့်သတ်ထားသော shell ပတ်ဝန်းကျင်များမှ လွတ်မြောက်ရန်နှင့် ကန့်သတ်မထားသော shell များကို ဝင်ရောက်ခွင့်ရရန် အသုံးပြုသည့် နည်းလမ်းတစ်ခုဖြစ်သည့် jumping shell ကို လုပ်ဆောင်ရန် နည်းလမ်းများကို ရှာဖွေကြသည်။ ဘင်/ဘေ့ရှ်အထဲကိုရောက်တာနဲ့ itကန့်သတ်ထားသောပတ်ဝန်းကျင်၏ ကန့်သတ်ချက်အားလုံးကို ကျော်လွှားကာ တိုက်ခိုက်သူသည် command-line ထိန်းချုပ်မှုအပြည့်အဝရှိသည်။

Jumping Shell ဘယ်လိုအလုပ်လုပ်လဲ- Restricted ကနေ bin/bash အထိ

Jumping shell ရဲ့ ရည်ရွယ်ချက်က ကန့်သတ်ထားတဲ့ ပတ်ဝန်းကျင်တွေမှာ အားနည်းချက်တွေကို အခွင့်ကောင်းယူပြီး shell escape ကို ဖြစ်ပေါ်စေဖို့ပါ။ ဘင်/ဘေ့ရှ်လွတ်မြောက်ရန် ကန့်သတ်ထားသော shell တိုက်ခိုက်မှုများအတွက် အသုံးများသော နည်းစနစ်များတွင် အောက်ပါတို့ ပါဝင်သည်-