Esta pergunta já tem uma resposta aqui:

Eu li nas notícias queTrauma pós guerra é outra vulnerabilidade maior depoisHeartbleed. O código para testar se o nossoBater shell é vulnerável ou não é:

env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"

Em detalhes, como esse código funciona exatamente? O que o códigoenv X="() { :;} ; Faz?

Como é vulnerável e pode ser explorado se estou hospedando um site em um ambiente Linux em que o shell é vulnerável?