shellshocker-python

shellshocker-python 这是一个 Python 应用程序，可帮助您检测运行 Bash 的机器是否受到 CVE-2014-6271 的漏洞影响。...

shellshock-victim-host

shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...

CVE-2014-6271

CVE-2014-6271...

vaas-cve-2014-6271

漏洞即服务 - CVE 2014-6271 一个运行 Debian Buster Linux 的系统，带有易受攻击版本的 bash 和一个用于展示 CVS-2014-6271（又名 Shellshock）的 Web 应用程序。 概述 该 Docker 容器基于 Debian Buster，并已被修改为使用存在漏洞的 Bash 版本 bash4.2:2b:dfsg-0.1。 可通过 Apache 2 访问一个 Web 应用程序，它提供了一个运行 shell 命令的 CGI 脚本。 使用方法 使用 docker pull hmlio/vaas-cve-2014-6271 安装容器。 使用端口...

shellshock

shellshock 与 bourne shell EVN 函数解析漏洞相关的脚本 CVE-2014-6271 dhcpmon.py - 该脚本监控 DHCP 帧，检查 BOOTP 和 DHCP 回复字段中可能存在的恶意字符。...

CVE-2014-6271

CVE-2014-6271 用法 go run CVE-2014-6271.go www.example.com 80 whoami...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

CVE-2019-14287-CVE-2014-6271

此存储库没有 README。...

CVE-2014-6271

此存储库没有 README。...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： User-Agent: foo; ; echo Content-Type: text/plain; echo; /usr/bin/id 命令成功被执行：...

shellshocker-android

shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用C编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（Bash漏洞）的影响。 选项： -i 本地IP地址 -p 监听端口 -l 站点列表 -t 连接超时 默认：15秒 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在本地主机的31337端口开始监听，扫描文件'sites.txt'中的站点，并将连接超时设置为5秒。 预览： alt tag...

shocknaww

shocknaww 用于检查 CVE-2014-6271 的简单脚本 示例用法 ./shocknaww.py http://foo.bar/cgi-bin/foo 示例脆弱环境 从父目录运行以下命令。 python -m CGIHTTPServer 现在对本地测试服务器使用 shocknaww。 ./shocknaww.py http://127.0.0.1:8000/test.py...

Cgi-bin_bash_Reverse

Cgi-binbashReverse PoC para CVE-2014-6271 Fuente:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

shellshock-cgi

shellshock-cgi 一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本 用法 $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 示例返回： + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket 172.16.255.1:4443 ! The server i...

shellshock

shellshock Shelly 是一款轻量高效的漏洞扫描器，旨在识别和缓解 Bash 环境中的 Shellshock（CVE-2014-6271 和 CVE-2014-7169）漏洞。 安装： 克隆仓库：git clone https://github.com/ajansha/shellshock.git 进入目录：cd shellshock 运行工具：./shelly.sh 许可证： Shelly 采用 MIT 许可证发布。 免责声明： 本工具仅用于授权的安全评估和渗透测试活动。用户在使用前应确保遵守适用的法律法规。...

exploit-CVE-2014-6271

Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 docker run --rm -it -p...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

CGIShell

CGIShell shellshock CVE-2014-6271 CGI 漏洞利用 通过 CGI 页面像 OpenSSH 一样使用 使用 python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' 截图 依赖 Windows 需要 pyreadline 不需要 chardet 未来计划 添加测试用例 支持 HTTP 登录 http 传输 gzip 压缩 chardet 识别与解码 修复任意 bug 问题 Windows 未测试...

cve-2014-6271

此存储库没有 README。...