Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

bash-4.3-fixed-CVE-2014-6271

简介 这是 GNU Bash，版本 4.3。Bash 是 GNU 项目的 Bourne Again SHell，它完整实现了 POSIX shell 规范，同时提供交互式命令行编辑、支持作业控制的架构上的作业控制、类似 csh 的历史替换和大括号扩展功能，以及众多其他特性。有关此 Shell 类型中 Bash 新功能的更多信息，请参阅文件 doc/bashref.texi'。此外还有一个大型的 Unix 风格手册页。该手册页是对 Shell 功能的权威描述。 有关 Bash 默认设置与 POSIX 规范有何不同以及 Bash posix 模式' 的描述，请参阅 POSIX 文件。 此版本...

bash-3.2-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン3.2です。BashはGNUプロジェクトのBourne Again SHellであり、POSIX.2シェル仕様の完全な実装ですが、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、履歴置換やブレース展開などのcsh風機能、その他多数の機能も備えています。この種類のシェルに新しく追加されたBashの機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのマニュアルページもあります。マニュアルページはシェルの機能に関する決定的な説明書です。...

Exploit for OS Command Injection in Gnu Bash

Shellshock CVE-2014-6271 Vulhub's b...

it355-lab4-enterprise-lan-security

IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...

CVE-2014-6271

CVE-2014-6271 "ShellShock"是GNU Bash 4.3及之前版本中存在的一个漏洞，原因是在函数定义之后，Bash处理环境变量值中尾部字符串的方式存在问题。该漏洞使得远程攻击者能够在特定情况下通过构造环境变量来执行任意代码，包括当环境变量跨越Bash执行的权限边界设置时。该漏洞已在多种场景中得到验证，例如OpenSSH sshd的ForceCommand特性、Apache...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock docker-compose.yml と poc.py ファイルをダウンロードしてください。 必ず pip install requests で requests ライブラリをダウンロードしてください！！！ uv をお使いの方は uv を使って requests ライブラリを venv 内に配置してください！！！ CVE 公式説明 --- GNU Bash 4.3...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 環境変数を介したGNU Bashにおける25年越しのゼロデイリモートコード実行 📖 概要 CVE-2014-6271 、通称 Shellshock （別名 Bashdoor ）は、GNU Bashシェルにおける重大なリモートコード実行（RCE） 脆弱性です。 攻撃者はHTTPヘッダー、DHCP、SSHなどを介して巧妙に細工された環境変数を送り込み、多くの場合認証なしかつ最小限のユーザー操作で、対象サーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性サマリー フィールド| 値 ---|--- CVE ID|...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock 由 infrar3d 利用 本仓库包含针对 CVE-2014-6271（Shellshock） 的概念验证漏洞利用代码。 Shellshock 是 GNU Bash 中的一个严重漏洞，精心构造的环境变量允许执行任意命令 。 当 Web 服务器将 HTTP 头部传递给调用 Bash 的 CGI 脚本时，攻击者可以通过这些头部注入命令。 使用方法： ./shellshockexp.sh -h shellshockexp.sh options Options: -h | --help 显示此消息并退出 -a | --address 目标地址（默...

bash-4.2-fixed-CVE-2014-6271

はじめに これは GNU Bash、バージョン 4.2 です。Bash は GNU プロジェクトの Bourne Again SHell であり、POSIX シェル仕様の完全な実装です。 さらに、対話型コマンドライン編集、それをサポートするアーキテクチャでの ジョブ制御、履歴置換やブレース展開などの csh 風機能、 そしてその他多数の機能を備えています。 この種のシェルにとって新しい Bash の機能の詳細については、 ファイル doc/bashref.texi' を参照してください。また、 大きな Unix スタイルのマニュアルページもあります。マニュアルページはシェルの機能の...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock는 GNU Bash 셸의 치명적인 취약점입니다. 버전 4.3까지 영향을 미치며, 원격 공격자가 임의의 코드를 실행할 수 있도록 합니다. 이 취약점은 Bash가 환경 변수 값에서 함수 정의 뒤에 오는 문자열을 처리하는 방식에서 발생합니다. 🔍 상세 설명 Shellshock 취약점은 공격자가 특수하게 조작된 환경 변수를 통해 코드를 주입하고 실행할 수 있게 합니다. 이러한 변수는 다양한 경로를 통해 설정될 수 있습니다: OpenSSH의 sshd에 있는...

ShellShock - Remote Code Execution

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the modcgi and modcg...

EUVD-2012-3380

Malware in sbrugna...

EUVD-2012-6552

Malware in sbrugna...

GNU Bash OS Command Injection Vulnerability

GNU Bash contains an OS command injection vulnerability which allows remote attackers to execute arbitrary commands via a crafted environment...

Exploit for OS Command Injection in Gnu Bash

Exploits Miscellaneous proof of concept exploit code written at Xiphos Research for testing purposes. Current Exploits index may be out of date phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock...

Linux Distros Unpatched Vulnerability : CVE-2012-6711

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A heap-based buffer overflow exists in GNU Bash before 4.3 when wide characters, not supported by the current locale set in the LCCTYPE environment variable, ar...

Linux Distros Unpatched Vulnerability : CVE-2014-6271

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute...

Linux Distros Unpatched Vulnerability : CVE-2014-7169

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows...