shocknaww

shocknaww 用于检查 CVE-2014-6271 的简单脚本 示例用法 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 示例脆弱环境 从父目录运行以下命令。 root@kitploit: python -m CGIHTTPServer 现在对本地测试服务器使用 shocknaww。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: root@kitploit: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p...

shellshock-cgi

shellshock-cgi 一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本 用法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 示例返回： root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket...

shellshock

shellshock Shelly 是一款轻量高效的漏洞扫描器，旨在识别和缓解 Bash 环境中的 Shellshock（CVE-2014-6271 和 CVE-2014-7169）漏洞。 安装： 克隆仓库：git clone https://github.com/ajansha/shellshock.git 进入目录：cd shellshock 运行工具：./shelly.sh 许可证： Shelly 采用 MIT 许可证发布。 免责声明： 本工具仅用于授权的安全评估和渗透测试活动。用户在使用前应确保遵守适用的法律法规。...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...

Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check 快速且简陋的nessus .audit文件，用于检查bash是否易受CVE-2014-6271漏洞影响。...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 Debian Lenny 上针对 cve-2014-6271 修补的 Bash 软件包（i386 和 amd64） 你可以通过运行以下命令测试该漏洞： env x=' :;; echo vulnerable' bash -c "echo this is a test"...

CVE-2014-6271

CS4238 CS4238 Prácticas de Seguridad Informática...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271） – 利用与分 📌 概述 这是漏洞评估与渗透测试 – II 课程的实践作业，重点在于对 Shellshock 漏洞 （CVE-2014-6271 ）的利用与分析。 所有操作均在受控实验环境 中进行，使用 Metasploitable 2 （目标机）和 Kali Linux （攻击机）。 🛠 使用工具 💻 Kali Linux – 攻击机 🖥 Metasploitable 2 – 易受攻击的目标 🔍 Nmap – 扫描与服务检测 🎯 Metasploit Framework – 漏洞利用 🔍 漏洞概述 类型： 远程代码执行（RCE）...

CVE-2014-6271

Este repositorio no tiene un README...

vaas-cve-2014-6271

Vulnerabilidad como Servicio - CVE 2014-6271 Un sistema Debian Buster Linux con una versión vulnerable de bash y una aplicación web para mostrar CVS-2014-6271, también conocido como Shellshock. Resumen Este contenedor Docker está basado en Debian Buster y ha sido modificado para usar una versión...

shellshocker-python

shellshocker-python 这是一个 Python 应用程序，可帮助您检测运行 Bash 的机器是否受到 CVE-2014-6271 的漏洞影响。...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI Exploit Use like OpenSSH via CGI Page Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot Dependence Windows needed pyreadline It is not needed chardet Future Add TestCase HTTP Login Support http transmission gzip compression chard...

Shellbash-CVE-2014-6271

Inyección remota de comandos Shellshock CVE-2014-6271 中文版本versión china Construye y ejecuta el entorno vulnerable： root@kitploit: docker-compose build docker-compose up -d Cuando visites http://your-ip/ deberías ver dos archivos: safe.cgi victim.cgi safe.cgi está generado por la última versión de...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: root@kitploit: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook 此 Chef cookbook 包含一个默认 recipe，如果发现 bash 且该 bash 存在 CVE-2014-6271 中描述的远程利用漏洞，它将使你的 Chef 运行失败。查找 bash 的位置可在 node'bash-CVE-2014-6271''bashes' 属性中配置（见下文）。 系统要求 应适用于任何 UNIX/Linux。如有问题请报告（最好附上补丁）。 属性 node'bash-CVE-2014-6271''bashes' - 一个必需的数组，包含待检测漏洞的可能 bash 可执行文件。默认为...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

XSHOCK

⚡ xShock ShellShock ⚡ 由 TMRSWRR 编写 版本 1.0.0 xShock ShellShock CVE-2014-6271 此工具利用Shellshock漏洞。 Instagram: TMRSWRR 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 📒 自述 📒 所有找到的目录将保存在 vulnurl.txt 文件中。 执行命令的结果保存在 response.txt 中。 🧰 特性 🧰 此工具 包括： CGI 漏洞 目录扫描 在已发现的CGI上执行命令 显示漏洞URL 更新代理 📀 安装 📀 使用 requirements.txt 安装...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock 请下载 docker-compose.yml 和 poc.py 文件 务必通过 pip install requests 安装 requests 库!!! 使用 uv 的用户请通过 uv 将 requests 库放入 venv 中!!! CVE 官方描述 --- GNU Bash 4.3 之前版本在环境变量值中处理函数定义后跟的字符串时存在问题。利用此漏洞，远程攻击者可以通过精心构造的环境执行任意代码。该漏洞在 OpenSSH sshd 的 ForceCommand 功能、Apache HTTP 服务器的 modcg...