CVE-2014-6271

CVE-2014-6271 Descripción Este proyecto permite reproducir la vulnerabilidad CVE-2014-6271 , también conocida como Shellshock. Shellshock es una vulnerabilidad de seguridad en Bash que permite ejecutar código malicioso a través de variables de entorno. El objetivo de este proyecto es demostrar el...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

ShellShock-CGI-Scan

ShellShock-CGI-Scan A script, in C, to check if CGI scripts are vulnerable to CVE-2014-6271 The Bash Bug. Options: root@kitploit: -i local ip-address -p port to listen -l site list -t connection timeout Default: 15s Example: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 Starting listen in...

salt-shellshock

shellshock actualización de bash Esta receta intenta actualizar bash desde el paquete del SO, y recurre a compilar bash en sistemas sin actualización disponible. Funciona para nosotros en ubuntu/debian antiguos. Script de instalación de bash desde:...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

cve-2014-6271

CVE-2014-6271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2014-6271 Autor de la imagen:...

NetworkAlarm

NetworkAlarm A command-line tool to monitor local network traffic for possible security vulnerabilities. Warns user against possible nmap scans, Nikto scans, credentials sent in-the-clear, credit card numbers sent in-the-clear, and shellshock attacks. Currently supports live monitoring and networ...

bash-apocalypse

Bash Apocalypse Kit de explotación automatizada para CVE-2014-6271 Shellshock Un proyecto completo de investigación en seguridad que demuestra la vulnerabilidad Shellshock que afectó a millones de servidores en 2014. Incluye capacidades de escaneo automatizado, explotación y recomendaciones...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: root@kitploit: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337...

CVE-2014-6271-Shellshock-

Explotando Shellshock CVE-2014-6271: Un Laboratorio de Demostración Moderno y Completo Shellshock CVE-2014-6271 es una de las vulnerabilidades de ejecución remota de código más influyentes jamás descubiertas. El fallo afecta a Bash y permite a atacantes ejecutar comandos arbitrarios simplemente...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Explotación y Análisis 📌 Descripción general Esta es la tarea práctica de Evaluación de Vulnerabilidades y Pruebas de Penetración – II , centrada en la explotación y análisis de la vulnerabilidad Shellshock CVE-2014-6271. Realizado en un entorno de laboratorio...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script de explotación de Shellshock 🎯💻🔍 Este script de Python explota la vulnerabilidad Shellshock CVE-2014-6271 para ejecutar comandos de forma remota o establecer una shell inversa en un objetivo vulnerable. 🛠️⚠️ ⚠ Aviso legal 🚨❗ Este script está destinado únicamente a...

Shellshock_vuln_Exploit

🚨 Exploit RCE de Shellshock CVE-2014-6271 Este es un exploit en Python para la vulnerabilidad Shellshock CVE-2014-6271, que afecta a GNU Bash. El exploit apunta a scripts CGI en servidores web vulnerables y establece una shell reversa a la máquina del atacante. ID de CVE CVE-2014-6271 Aviso legal...

ShellShockHunter

ShellShockHunter v1.0 It's a simple tool for test vulnerability shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock software bug Shellshock, also known as...

XSHOCK

⚡ xShock ShellShock ⚡ Written by TMRSWRR Version 1.0.0 xShock ShellShock CVE-2014-6271 This tool exploits shellshock. Instagram: TMRSWRR 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 📒 Read Me 📒 All founded directories will be saved in vulnurl.txt file. The results of the executed commands...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, also known as Bashdoor, is a family of security bugs in the widely used Unix Bash shell, the first of which was disclosed on 24 September 2014. Many Internet-facing services, such as some web server deployments, use Bash to process certain...

shellshock-shell

shellshock-shell Un sencillo exploit en forma de shell de Python para el fallo Shellshock CVE-2014-6271. Úselo para explotar URLs vulnerables conocidas. Esta herramienta solo debe utilizarse en URLs que estén autorizadas. El autor de esta herramienta no se hace responsable de su uso. Nombre del...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Descargue los archivos docker-compose.yml y poc.py. ¡Asegúrese de descargar la librería requests mediante pip install requests!!! Si usa uv, coloque la librería requests dentro de venv a través de uv!!! Descripción oficial de CVE --- En versiones anteriores a G...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2014-6271

Comprobador de vulnerabilidad Shellshock Este script comprueba si un sitio web es vulnerable a la vulnerabilidad Shellshock CVE-2014-6271. Resumen: La vulnerabilidad Shellshock, también conocida como Bashdoor, es un fallo de seguridad descubierto en septiembre de 2014 en el shell Bash de Unix. La...