Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Exploitation et Analyse 📌 Aperçu Il s'agit du devoir pratique pour Vulnerability Assessment and Penetration Testing – II , axé sur l'exploitation et l'analyse de la vulnérabilité Shellshock CVE-2014-6271. Réalisé dans un environnement de laboratoire contrôlé utilisant...

Shellshock_vuln_Exploit

🚨 Exploit RCE Shellshock CVE-2014-6271 Il s'agit d'un exploit Python pour la vulnérabilité Shellshock CVE-2014-6271, qui affecte GNU Bash. L'exploit cible les scripts CGI sur les serveurs web vulnérables et établit un reverse shell vers la machine de l'attaquant. ID CVE CVE-2014-6271 Avertissemen...

bash-4.3-fixed-CVE-2014-6271

Introduction Ceci est GNU Bash, version 4.3. Bash est le Bourne Again SHell du Projet GNU, une implémentation complète de la spécification POSIX des shells, mais aussi avec édition interactive de la ligne de commande, contrôle des tâches sur les architectures qui le supportent, des fonctionnalité...

bash-3.2-fixed-CVE-2014-6271

Introduction Ceci est GNU Bash, version 3.2. Bash est le Bourne Again SHell du projet GNU, une implémentation complète de la spécification du shell POSIX.2, mais aussi avec une édition de ligne de commande interactive, le contrôle des tâches sur les architectures qui le supportent, des...

it355-lab4-enterprise-lan-security

IT355 Laboratoire 4 : Sécurité du réseau local d'entreprise & analyse de Shellshock 📌 Aperçu du projet Ce dépôt contient une évaluation complète de la sécurité d'un environnement LAN d'entreprise. Le principal objectif de ce projet était l'identification, l'exploitation et la remédiation de la...

CVE-2014-6271

CVE-2014-6271 Une vulnérabilité connue sous le nom de « ShellShock » existe dans GNU Bash jusqu'à la version 4.3 en raison de la manière dont il traite les chaînes de caractères finales dans les valeurs des variables d'environnement après les définitions de fonctions. Cette vulnérabilité permet à...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock est une vulnérabilité critique dans l'interpréteur GNU Bash. Elle affecte les versions jusqu'à 4.3 et permet à des attaquants distants d'exécuter du code arbitraire. Cette exploitation se produit en raison de la manière dont Bash traite les chaînes de...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Скачайте файлы docker-compose.yml и poc.py Обязательно установите библиотеку requests с помощью pip install requests!!! Если вы используете uv, поместите библиотеку requests в venv через uv!!! Официальное описание CVE --- В GNU Bash до версии 4.3 существовала...

CVE-2014-6271

🚨 CVE-2014-6271 — « Shellshock » Zero-Day vieux de 25 ans — Exécution de code à distance dans GNU Bash via les variables d'environnement 📖 Vue d'ensemble CVE-2014-6271 , surnommé Shellshock également connu sous le nom Bashdoor, est une vulnérabilité critique d'exécution de code à distance RCE dan...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock exploité par infrar3d Ce dépôt contient une preuve de concept d'exploit pour CVE-2014-6271 Shellshock. Shellshock est une vulnérabilité critique dans GNU Bash où des variables d'environnement spécialement conçues permettent l'exécution arbitraire de commandes. Lorsqu'un...

bash-4.2-fixed-CVE-2014-6271

Introduction Ceci est GNU Bash, version 4.2. Bash est le Bourne Again SHell du projet GNU, une implémentation complète de la spécification POSIX pour les shells, mais aussi avec édition de ligne de commande interactive, contrôle de travaux sur les architectures qui le supportent, des...

ShellShock - Remote Code Execution

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute arbitrary code via a crafted environment, as demonstrated by vectors involving the ForceCommand feature in OpenSSH sshd, the modcgi and modcg...

EUVD-2012-3380

Malware in sbrugna...

EUVD-2012-6552

Malware in sbrugna...

GNU Bash OS Command Injection Vulnerability

GNU Bash contains an OS command injection vulnerability which allows remote attackers to execute arbitrary commands via a crafted environment...

Exploit for OS Command Injection in Gnu Bash

Exploits Miscellaneous proof of concept exploit code written at Xiphos Research for testing purposes. Current Exploits index may be out of date phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock...

Linux Distros Unpatched Vulnerability : CVE-2014-7187

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Off-by-one error in the readtokenword function in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service out-of-bounds...

Linux Distros Unpatched Vulnerability : CVE-2012-6711

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A heap-based buffer overflow exists in GNU Bash before 4.3 when wide characters, not supported by the current locale set in the LCCTYPE environment variable, ar...

Linux Distros Unpatched Vulnerability : CVE-2014-7169

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows...

Linux Distros Unpatched Vulnerability : CVE-2014-7186

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The redirection implementation in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service out-of-bounds array access and...