shellshocker-android

shellshocker-android これは、bashを実行するマシンがCVE-2014-6271に対して脆弱かどうかを検出するのに役立つAndroidアプリケーションです。 Stefano Belli, C コピーレフト。共有、再構築、修正、再配布は、あなたがより良いと思うように行ってください。 Google+: http://plus.google.com/+StefanoBelli ウェブサイト: http://www.inthebit.it 次回のアップデートは準備完了です。近日中にアップロードします。...

CVE-2024-48990-PoC

この単純なシェルスクリプトは、この脆弱性が機能するために必要なすべてのファイルを作成します。 まず、ランダムに生成された一時ファイルを作成します。これは、偽の init.so ファイルをコンパイルするために使用されます。 脆弱性がトリガーされると、このファイルが実行され、bash バイナリを /tmp/ribbit にコピーして SUID ビットを設定します。 次に、現在の作業ディレクトリに importlib ディレクトリを作成します。 次に、作成した一時ファイルを init.so にコンパイルし、新しく作成したディレクトリに配置します。 最後に、ランダムな名前の別の一時 Python...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

ediop3PHP

ediop3PHP PHP製のCVE-2025-1219スキャナーです。bashで動作し、root権限は不要です。...

shellshock

shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...

sploit-bX

sploit-bX CVE-2017-0781 および CVE-2017-0785 のスプロイトとその使用に必要なものをインストールする Bash スクリプトです。これらのスプロイトは、Bluetooth が脆弱かどうかを確認するために使用します。 リポジトリのダウンロード git clone https://github.com/CarlosDelRosario7/sploit-bX インストール フォルダに移動: cd sploit-bx 実行権限を付与: chmod +x sploit-bXinstall.sh インストーラを実行: ./sploit-bXinstall.sh 使用...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/null && echo "+...

salt-shellshock

shellshock bash アップデート このレシピは、OSのパッケージからbashをアップグレードしようとし、アップデートが利用できないシステムではbashをコンパイルするフォールバックを行います。 古いUbuntu/Debianで動作確認済みです。 Bashインストールスクリプトの出典: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 使用方法 gitfs salt formulaとして使用できます:...

wpstorecart-exploit

Simple PoC of wpstorecart 2.5.30 以前のプラグインのエクスプロイト CVE-2012-3576 を bash で記述したもの。...

bash-apocalypse

Bash Apocalypse CVE-2014-6271 Shellshock 向け自動エクスプロイトツールキット 2014年に世界中の数百万台のサーバーに影響を与えた Shellshock 脆弱性を実証する、完全なセキュリティ研究プロジェクトです。自動スキャン、エクスプロイト機能、および防御に関する推奨事項を含みます。 Demo Shellshock とは？ Shellshock CVE-2014-6271 は、Bash シェルにおける深刻な脆弱性であり、環境変数の操作を通じてリモートでコードを実行される可能性があります。2014年に発見されるまで22年間存在し、世界中の何百万もの...

CVE-2014-6271-Shellshock-

Shellshock（CVE-2014-6271）の悪用：完全で現代的なデモンストレーションラボ Shellshock（CVE-2014-6271）は、これまでに発見された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この欠陥はBashに影響を及ぼし、攻撃者は環境変数に細工したペイロードを注入するだけで任意のコマンドを実行できます。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションを提供します： Kali Linux （攻撃者） Metasploitable2 （ターゲット） curl 、Burp Suite 、Netcat...

CVE-2024-48990-POC

CVE-2024-48990-POC CVE-2024-48990 の needrestart における権限昇格の脆弱性に対するシンプルなPoCです。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概要 これはHackTheBoxのチャレンジ「Conversor」に取り組んでいる際に作成されました。 後でより汎用的にするために若干の修正を加える予定です。自分のユースケースに合う既存の実装が気に入らなかったため、独自に作ることにしました。 おそらく後でさらに追加します。 注記 :...

Nuke.sh

NUKE - 侦察与攻击面测绘 | \ | | | | | |/ / | | | | | | | ' /| | | |\ | || | . | | || |/||\| N U K E // 侦察与攻击面测绘 ----------------------------------------- 基于 Bash 的被动侦察 + 攻击面测绘 脚本，仅使用公共 API + 系统自带 Linux 工具 （curl、dig、openssl、nmap、python3）。 所有输出写入单个.txt 文件：nuke.txt。 不依赖...

SUDO-privilege-escalation

SUDO 権限昇格 概要: このプロジェクトは、Sudo 権限昇格の脆弱性 CVE-2023-22809 を悪用するデモンストレーションです。目的は、攻撃者がこの脆弱性を悪用して管理環境内で不正なルートアクセスを獲得する方法をシミュレートすることです。 使用技術: オペレーティングシステム: Parrot OS、Ubuntu ツール: Sudo コマンド、Bash スクリプト 環境: 安全なテストと実行のための仮想化環境 実施手順 手動攻撃シミュレーション: まず、脆弱性を手動でシミュレートし、その仕組みと潜在的な影響を理解しました。 エクスプロイトの開発: 悪用プロセスを自動化する...

bash-4.2-fixed-CVE-2014-6271

はじめに これは GNU Bash、バージョン 4.2 です。Bash は GNU プロジェクトの Bourne Again SHell であり、POSIX シェル仕様の完全な実装です。 さらに、対話型コマンドライン編集、それをサポートするアーキテクチャでの ジョブ制御、履歴置換やブレース展開などの csh 風機能、 そしてその他多数の機能を備えています。 この種のシェルにとって新しい Bash の機能の詳細については、 ファイル doc/bashref.texi' を参照してください。また、 大きな Unix スタイルのマニュアルページもあります。マニュアルページはシェルの機能の...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash NVMS-1000向けにBashで書かれたディレクトリトラバーサルエクスプロイト（CVE-2019-20085）。 使用方法 ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE 例 ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt 免責事項 このPoCは教育目的のみで作成されました。 参考 https://www.exploit-db.com/exploits/48311...

CVE-2014-6271

Shellshock脆弱性チェッカー このスクリプトは、ウェブサイトがShellshock脆弱性（CVE-2014-6271）に対して脆弱かどうかをチェックします。 概要: Shellshock脆弱性（別名Bashdoor）は、2014年9月にUnix Bashシェルで発見されたセキュリティ上の欠陥です。この脆弱性により、攻撃者はBashが環境変数を処理する方法の欠陥を悪用して、システム上で任意のコードやコマンドを実行できます。これにより、攻撃者は脆弱なシステムを完全に制御できる可能性があります。 使用方法:...

CVE-2024-7456scripts

CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456 に基づいて、bashとNode.jsの両方を使用してSQLiを悪用するための簡単なスクリプトです。...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 cve-2014-6271 パッチが適用された Debian Lenny Bash パッケージ i386 および amd64 次のコマンドで脆弱性をテストできます: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271は"Shellshock"として知られる深刻な脆弱性で、2014年に発見され公開された脆弱性です。この脆弱性はBashシェルで発見され、ほぼすべてのUnixおよびLinuxシステムに影響を及ぼし、インターネット上で最も広く知られた脆弱性の一つです。 セキュリティ脅威 Shellshock脆弱性はBashシェルで環境変数を介して任意のコード実行を許容する脆弱性であり、攻撃者は特定の環境変数の値を操作することでシステムに悪意のあるコードを挿入できました。これにより、システムを制御したりユーザー情報を盗み取るなどの悪用が可能でした。 実習環...