Exploit for CVE-2014-6271-Shellshock-

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DRHAITHAM-CVE-2014-6271-SHELLSHOCK-
# शेलशॉक (CVE-2014-6271) का शोषण: एक पूर्ण, आधुनिक प्रदर्शन प्रयोगशाला

शेलशॉक (CVE-2014-6271) अब तक खोजी गई सबसे प्रभावशाली रिमोट कोड निष्पादन कमजोरियों में से एक है। यह दोष Bash को प्रभावित करता है और हमलावरों को पर्यावरण चरों में तैयार पेलोड इंजेक्ट करके मनमाने आदेशों को निष्पादित करने की अनुमति देता है।

यह मार्गदर्शिका निम्नलिखित का उपयोग करके एक पूर्ण, प्रतिलिपि प्रस्तुत करने योग्य प्रदर्शन प्रदान करती है:

  * **काली लिनक्स** (हमलावर)
  * **मेटास्प्लोइटेबल2** (लक्ष्य)
  * **curl** , **Burp Suite** , **Netcat**
  * मैन्युअल रूप से बनाई गई Bash-आधारित CGI स्क्रिप्ट



यह शिक्षण, अनुसंधान, प्रशिक्षण और सामान्य साइबर सुरक्षा जागरूकता के लिए डिज़ाइन किया गया है।

* * *

## 📌 विषय-सूची

  1. प्रयोगशाला वास्तुकला
  2. संवेदनशील CGI स्क्रिप्ट बनाना
  3. शेलशॉक कमजोरी को समझना
  4. curl के साथ शेलशॉक का शोषण
  5. Burp Suite के साथ शेलशॉक का शोषण
  6. शेलशॉक के माध्यम से रिवर्स शेल
  7. पूर्णतः इंटरैक्टिव TTY में अपग्रेड करना
  8. हमला श्रृंखला आरेख
  9. स्क्रीनशॉट गैलरी
  10. प्रतिउपाय
  11. चीट शीट (सभी कमांड)
  12. Metasploit का उपयोग करके शेलशॉक का शोषण