busybox 中枪？嘛情况？

[palxex]

知乎的乌云知识库发文，http://zhuanlan.zhihu.com/drops/19857156 里提到「虽然目前的样本不是蠕虫，但很明显，僵尸网络的狂欢已经开始，从目前样本的情况看，这是一个有C&C功能的botnet，"她"会先寻找busybox的目标。。。」不是说busybox里的sh是ash，不受这次bash攻击影响吗？求解惑。
内文链接（提到的payload已无法下载）
https://gist.github.com/anonymous/929d622f3b36b00c0be1

[kfll]

…据我浅薄的理解似乎只要有 bash 都会受影响…比如 android 就有…

[zhujinliang]

有人试过 openwrt 之类的路由固件受影响么？busybox，而且 luci 是 cgi 程序

[palxex]

@kfll 谢谢，我也查到了这台信息。不过手上的小米是没有的，家里的极路由也没有——但都有busybox ash。我担心的是这篇是不是说busybox本身已被攻破？
@zhujinliang 测试了家里的极路由1（开了ssh能看文件系统），用乌云的那个dumper代码测试没问题，但更深的我就测不出来了——毕竟不是专业人士。