CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 익스플로잇, 일명 CVE-2014-6271. Bash 3.2 및 Bash 4.2에서 테스트됨. 취약점에 대한 자세한 정보는 다음을 방문하십시오: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 참고 이 익스플로잇은 주로 Hack The Box 의 다음 박스에서 테스트되었습니다: Beep 박스 : https://app.hackthebox.eu/machines/Beep Shocker 박스 :...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGI 스크립트가 CVE-2014-6271배시 버그에 취약한지 확인하는 C 언어 스크립트입니다. 옵션: -i 로컬 IP 주소 -p 수신 대기 포트 -l 사이트 목록 -t 연결 시간 초과 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 31337 포트에서 수신 대기를 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 시간 초과를 5초로 설정합니다. 미리보기: alt tag...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – 취약점 악용 및 분석 📌 개요 이 자료는 취약점 평가 및 침투 테스트 II 과목의 실습 과제로, Shellshock 취약점CVE-2014-6271의 악용 및 분석에 중점을 둡니다. 통제된 실습 환경 에서 Metasploitable 2타겟와 Kali Linux공격자를 사용하여 수행되었습니다. 🛠 사용 도구 💻 Kali Linux – 공격자 머신 🖥 Metasploitable 2 – 취약한 타겟 🔍 Nmap – 스캐닝 및 서비스 탐지 🎯 Metasploit Framework – ...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 익스플로잇 CVE-2014-6271 GNU Bash 에 영향을 미치는 Shellshock 취약점 CVE-2014-6271에 대한 Python 익스플로잇입니다. 이 익스플로잇은 취약한 웹 서버의 CGI 스크립트 를 대상으로 하며 공격자 머신에 리버스 셸 을 구축합니다. CVE ID CVE-2014-6271 면책 조항 이 도구는 교육 및 윤리적 목적으로만 사용됩니다. 기능 Shellshock을 사용하여 취약한 CGI 스크립트를 익스플로잇 리버스 셸 핸들러 지원: HTTP 및 HTTPS 사용자 지정 C...

CVE-2014-6271

CVE-2014-6271 설명 이 프로젝트는 CVE-2014-6271 , 즉 Shellshock 로 알려진 취약점을 재현합니다. Shellshock은 Bash의 보안 취약점으로, 환경 변수를 통해 악성 코드를 실행할 수 있습니다. 이 프로젝트의 목적은 Docker 환경에서 이 취약점의 영향을 시연하는 것입니다. 사전 요구 사항 시작하기 전에, 머신에 Docker가 설치되어 있는지 확인하십시오. Docker는 여기에서 다운로드할 수 있습니다. 설치 및 실행 1. Docker 이미지 빌드 프로젝트 디렉토리에서 다음 명령을 실행하여...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリの外部にあるファイルが通常のデフォルト設定「require all denied」によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアス化されたパスに対して CGI...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...

CVE-2014-6271

CVE-2014-6271 Shellshock 파이썬 익스플로잇 Shellshock 취약점CVE-2014-6271을 HTTP 환경 변수 주입을 통해 테스트하기 위한 깔끔하고 효율적인 대화형 파이썬 구현체입니다. 📝 설명 ShellshockCVE-2014-6271은 Bash 셸의 심각한 보안 취약점으로, 공격자가 환경 변수에 저장된 함수 정의 끝에 명령어를 덧붙여 임의의 명령을 실행할 수 있게 합니다. 이 스크립트는 CGICommon Gateway Interface 스크립트를 사용하는 웹 서버를 대상으로 합니다. 서버가 HTTP...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1768213076)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1768213076 advisory. - Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables se...

CVE-2026-76855

Netcore NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in the audit endpoints handled by l7webauthlogdumpcgi.c, auditgetcgi.c, and moddispatchauth/plan.json. Attackers can query these audit components to obtain other users' session and browsing history data...

Astra Linux – Vulnerability in Erlang

An incorrect authorization vulnerability exists in Erlang OTP’s inets modules. This allows unauthenticated access to CGI scripts that are protected by directory rules when they are served via scriptalias. When scriptalias maps a URL prefix to a directory outside of the DocumentRoot, modauth...

CVE-2026-63586 Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

OESA-2026-2572 erlang security update

Erlang is a general-purpose programming language and runtime environment. Erlang has built-in support for concurrency, distribution and fault tolerance. Erlang is used in several large telecommunication systems from Ericsson. Security Fixes: Incorrect Authorization vulnerability in Erlang OTP ine...

SUSE CVE-2026-28808

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...

CVE-2026-28808

A flaw was found in Erlang OTP inets modules. A remote unauthenticated attacker could exploit an incorrect authorization vulnerability when CGI Common Gateway Interface scripts are served via scriptalias. This vulnerability arises from a path mismatch where access controls are evaluated against a...

CVE-2026-28808

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...

DEBIAN-CVE-2026-28808

Incorrect Authorization vulnerability in Erlang OTP inets modules allows unauthenticated access to CGI scripts protected by directory rules when served via scriptalias. When scriptalias maps a URL prefix to a directory outside DocumentRoot, modauth evaluates directory-based access controls agains...