ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 익스플로잇 OpenSSH처럼 CGI 페이지를 통해 사용 Use python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Screenshot 의존성 Windows는 pyreadline이 필요합니다 chardet은 필요하지 않습니다 향후 계획 테스트케이스 추가 HTTP 로그인 지원 HTTP 전송 gzip 압축 chardet 식별 및 디코딩 버그 수정 이슈 Windows 미테스트...

CVE-2014-6271-Shellshock-

CVE-2014-6271-Shellshock- 이것은 보안 네트워크 프로그래밍을 위한 개인 과제입니다...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – 취약점 악용 및 분석 📌 개요 이 자료는 취약점 평가 및 침투 테스트 II 과목의 실습 과제로, Shellshock 취약점CVE-2014-6271의 악용 및 분석에 중점을 둡니다. 통제된 실습 환경 에서 Metasploitable 2타겟와 Kali Linux공격자를 사용하여 수행되었습니다. 🛠 사용 도구 💻 Kali Linux – 공격자 머신 🖥 Metasploitable 2 – 취약한 타겟 🔍 Nmap – 스캐닝 및 서비스 탐지 🎯 Metasploit Framework – ...

cve-2014-6271

CVE-2014-6271 이것은 Cved의 일부입니다: 취약한 docker 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2014-6271 이미지 작성자: https://github.com/Medicean/VulApps/tree/master/b/bash/shellshock1CVE-2014-6271...

salt-shellshock

shellshock bash 업데이트 이 레시피는 OS 패키지에서 bash를 업그레이드하려고 시도하며, 업데이트가 불가능한 시스템에서는 bash를 컴파일하는 것으로 대체합니다. 오래된 ubuntu/debian에서 작동합니다. Bash 설치 스크립트 출처: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 사용법 gitfs salt 포뮬러로 사용할 수 있습니다: fileserverbackend: ...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

bash-apocalypse

Bash 아포칼립스 CVE-2014-6271 Shellshock 자동 익스플로잇 툴킷 2014년 수백만 대의 서버에 영향을 준 Shellshock 취약점을 시연하는 완전한 보안 연구 프로젝트입니다. 자동 스캐닝, 익스플로잇 기능 및 방어 권장 사항을 포함합니다. Demo Shellshock이란? Shellshock CVE-2014-6271은 환경 변수 조작을 통해 원격 코드 실행을 허용하는 Bash 셸의 심각한 취약점입니다. 22년 동안 존재하다가 2014년에 발견되었으며, 전 세계 수백만 대의 Unix/Linux 시스템에 영...

CVE-2014-6271-Shellshock-

Shellshock CVE-2014-6271 악용: 완전하고 현대적인 데모 연구소 ShellshockCVE-2014-6271은 발견된 원격 코드 실행 취약점 중 가장 영향력 있는 것 중 하나입니다. 이 결함은 Bash에 영향을 미치며 공격자가 환경 변수에 조작된 페이로드를 주입하기만 하면 임의의 명령을 실행할 수 있게 합니다. 이 가이드는 다음을 사용한 완전하고 재현 가능한 데모를 제공합니다: Kali Linux 공격자 Metasploitable2 대상 curl , Burp Suite , Netcat 수동으로 생성된 Bash ...

CVE-2014-6271

Shellshock 익스플로잇 CVE-2014-6271 Shellshock는 BASH에서 발생하는 원격 명령 실행Remote Command Execution 취약점입니다. 이 스크립트는 modcgi가 활성화된 Apache 또는 유사한 웹 환경에서 이 취약점을 악용합니다. 취약점은 환경 변수 조작에 있으며, 환경 변수는 컴퓨터에서 프로세스가 실행되는 방식에 영향을 미치는 동적 이름-값 쌍입니다. 공격자는 악성 코드를 환경 변수에 첨부하여 변수를 받는 즉시 실행되도록 함으로써 이를 악용할 수 있습니다. 이를 통해 공격자는 시스템을...

XSHOCK

⚡ xShock ShellShock ⚡ 작성자: TMRSWRR 버전 1.0.0 xShock ShellShock CVE-2014-6271 이 도구는 ShellShock 취약점을 이용합니다. 인스타그램: TMRSWRR 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 !xShock 사용 방법https://assets.kitploit.com/production/public/readmes...

CVE-2014-6271

CVE-2014-6271 설명 이 프로젝트는 CVE-2014-6271 , 즉 Shellshock 로 알려진 취약점을 재현합니다. Shellshock은 Bash의 보안 취약점으로, 환경 변수를 통해 악성 코드를 실행할 수 있습니다. 이 프로젝트의 목적은 Docker 환경에서 이 취약점의 영향을 시연하는 것입니다. 사전 요구 사항 시작하기 전에, 머신에 Docker가 설치되어 있는지 확인하십시오. Docker는 여기에서 다운로드할 수 있습니다. 설치 및 실행 1. Docker 이미지 빌드 프로젝트 디렉토리에서 다음 명령을 실행하여...

ShellShockHunter

ShellShockHunter v1.0 쉘쇼크 취약점을 테스트하기 위한 간단한 도구입니다. Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock 소프트웨어 버그 Shellshock는 Bashdoor라고도 알려져 있으며, Unix Bash 셸의 보안 버그 패밀리로, 첫 번째 버그는 2014년 9...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker Shellshock에 취약한 서버를 찾아 익스플로잇하는 도구 Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.trust/ 개발자: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 도움말 사용법: shocker.py...

SonicWall

설명 SonicWall “Virtual Office” SSL-VPN 제품군에는 ShellShock에 취약한 오래된 버전의 Bash가 포함되어 있으며, 따라서 /cgi-bin/jarrewrite.sh URL을 통해 인증되지 않은 원격 코드 실행"nobody" 사용자 권한에 취약합니다. RCE 방법 참조 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...

CVE-2014-6271

Shellshock 취약점 검사기 이 스크립트는 웹사이트가 Shellshock 취약점CVE-2014-6271에 취약한지 확인합니다. 요약: Shellshock 취약점Bashdoor라고도 알려짐은 2014년 9월 Unix Bash 셸에서 발견된 보안 결함입니다. 이 취약점은 Bash가 환경 변수를 처리하는 방식의 결함을 악용하여 공격자가 시스템에서 임의의 코드나 명령을 실행할 수 있게 합니다. 이로 인해 공격자는 취약한 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 사용법: 스크립트를 사용하려면 확인하려는 사이트의 도메인 또...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271은 "Shellshock"라고 알려진 심각한 취약점으로, 2014년에 발견되어 공개된 취약점이다. 이 취약점은 Bash 쉘에서 발견되어 거의 모든 Unix 및 Linux 시스템에 영향을 미치며, 인터넷 상에서 가장 널리 이해되는 취약점 중 하나이다. 보안 위협 Shellshock 취약점은 Bash 쉘에서 환경 변수를 통해 임의의 코드 실행을 허용하는 취약점으로, 공격자는 특정 환경 변수 값을 조작함으로써 시스템에 악의적인 코드를 삽입할 수 있었습니다. 이는 시스템을 제어하거나 사...

vaas-cve-2014-6271

서비스로서의 취약점 - CVE 2014-6271 취약한 버전의 bash와 CVS-2014-6271일명 Shellshock을 시연하는 웹 애플리케이션이 포함된 Debian Buster Linux 시스템입니다. 개요 이 도커 컨테이너는 Debian Buster 기반이며, 취약한 버전의 Bashbash4.2:2b:dfsg-0.1를 사용하도록 수정되었습니다. 웹 애플리케이션은 Apache 2를 통해 제공되며, 셸 명령어를 실행하는 CGI 스크립트를 서빙합니다. 사용법 다음 명령어로 컨테이너를 설치합니다: docker pull...

shellshock-cgi

shellshock-cgi 하나의 특정 서버에서 CVE-2014-6271에 취약한 CGI 스크립트를 열거하는 Python 스크립트 사용법 $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 예시 반환: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket 172.16.255.1:4443 !...