CVE-2014-6271

CVE-2014-6271 Сканер уязвимости Shellshock...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Эксплойт Shellshock, он же CVE-2014-6271. Протестировано на Bash 3.2 и Bash 4.2. Для получения дополнительной информации об уязвимости посетите: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Примечание Эксплойт в основном тестировался на Hack The Box на следующих...

shellshock_crawler

Предварительные требования 1. sudo pip install shell 2. установите google python search. https://github.com/MarioVilas/google Запуск Я использую google для поиска по первым 1000 сайтам и пытаюсь получить /etc/passwd После тестирования обнаруживается очень много хостов, которые можно взломать!!!!...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook Обеспечивает исправление уязвимости bash 'shellshock'. Основано на записи в блоге, написанной Julian Dunn @ Chef https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test Очевидно, этот проект используется для проверки, подвержен ли сервер с включённым CGI уязвимости CVE-2014-6271 также известной как shellshock. Зависимости Требуется GoogleSearchCrawler. Использование например: python exp.py -g www.google.com Это проверит...

puppet-shellshock

Этот модуль определяет уязвимость бинарного файла bash к эксплойтам shellshock CVE-2014-6271 или CVE-2014-7169, а затем исправляет её там, где это возможно. Поддерживаемые платформы: Debian 5, 6, 7 Ubuntu 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Использование class 'shellshock': Facter...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Скрипт на языке C для проверки, уязвимы ли CGI-скрипты к CVE-2014-6271 ошибка Bash. Опции: -i локальный IP-адрес -p порт для прослушивания -l список сайтов -t таймаут соединения По умолчанию: 15 с Пример: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Начать прослушивание...

shellshock

shellshock Shelly — это легкий и эффективный сканер уязвимостей, предназначенный для обнаружения и устранения уязвимостей Shellshock CVE-2014-6271 & CVE-2014-7169 в средах Bash. Установка: Клонируйте репозиторий: git clone https://github.com/ajansha/shellshock.git Перейдите в каталог: cd shellsho...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Скрипт на C для проверки, подвержены ли CGI-скрипты уязвимости CVE-2014-6271 The Bash Bug. Опции: -i локальный IP-адрес -p порт для прослушивания -l список сайтов -t тайм-аут соединения По умолчанию: 15s Пример: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Начинает...

NetworkAlarm

NetworkAlarm Инструмент командной строки для мониторинга локального сетевого трафика на предмет возможных уязвимостей безопасности. Предупреждает пользователя о возможных сканированиях nmap, сканированиях Nikto, отправке учётных данных в открытом виде, отправке номеров кредитных карт в открытом...

CGIShell

CGIShell shellshock CVE-2014-6271 Эксплойт CGI Используйте как OpenSSH через CGI-страницу Использование python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Скриншот Зависимости Для Windows требуется pyreadline chardet не требуется Планы Добавить тестовые примеры Поддержка HTTP-логина...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Эксплуатация и анализ 📌 Обзор Это практическое задание по курсу Оценка уязвимостей и тестирование на проникновение – II , посвящённое эксплуатации и анализу уязвимости Shellshock CVE-2014-6271. Выполнено в контролируемой лабораторной среде с использованием...

cve-2014-6271

CVE-2014-6271 Это часть Cved: инструмент для управления уязвимыми контейнерами Docker. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2014-6271 Автор образа: https://github.com/Medicean/VulApps/tree/master/b/bash/shellshock1CVE-2014-6271...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Обзор Этот репозиторий является средой PoC для CVE-2014-6271. Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2. Подготовка Сборка образа Соберите небезопасный образ из Dockerfile. docker build -t...

CVE-2014-6271

Эксплуатация уязвимости Shellshock CVE-2014-6271 Shellshock — это уязвимость удалённого выполнения команд в BASH. Данный скрипт эксплуатирует уязвимость в веб-среде Apache или аналогичных серверов с включённым modcgi. Уязвимость заключается в манипуляции переменными окружения — динамическими...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC инструмент ======= BadBash — это инструмент эксплуатации RCE для CVE-2014-6271. Базовая версия проверяет только HTTP CGI-сайты и предоставляет обратный шелл через netcat на порту 1234. Разработчик : Andy Yang Версия : 0.1.0 Лицензия : GPLv3 Оригинальный...

Shellshock_vuln_Exploit

🚨 Эксплойт Shellshock RCE CVE-2014-6271 Это Python-эксплойт для уязвимости Shellshock CVE-2014-6271, которая затрагивает GNU Bash. Эксплойт нацелен на CGI-скрипты на уязвимых веб-серверах и устанавливает обратную оболочку reverse shell на машину атакующего. Идентификатор CVE CVE-2014-6271 Отказ о...

SonicWall

Описание Продукты SonicWall «Virtual Office» SSL-VPN поставляются с устаревшей версией Bash, уязвимой к ShellShock, и поэтому уязвимы для неаутентифицированного удалённого выполнения кода от имени пользователя «nobody» через URL /cgi-bin/jarrewrite.sh. Как выполнить RCE Ссылки...

CVE-2014-6271-IPFire

CVE-2014-6271 Реализация CVE-2014-6271 на Python: IP Fire =2.15 ShellShock RCE Основано на модуле Metasploit для той же уязвимости EDB ID: 34839 Эксплойт автоматический. Полный список параметров см. в ./CVE-2014-6271.py --help Предупреждение: Код в этом репозитории может использоваться только в...

XSHOCK

⚡ xShock ShellShock ⚡ Написано TMRSWRR Версия 1.0.0 xShock ShellShock CVE-2014-6271 Этот инструмент эксплуатирует уязвимость Shellshock. Instagram: TMRSWRR 🖼️ Скриншоты 🖼️ 📹 Как использовать 📹 Нажмите на изображение... 📒 Прочти меня 📒 Все найденные директории будут сохранены в файл vulnurl.txt...