Exploit for bash-apocalypse

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MTAHA-SEC-BASH-APOCALYPSE
# Bash Apocalypse

**Автоматизированный инструментарий для эксплуатации CVE-2014-6271 (Shellshock)**

![Severity](https://img.shields.io/badge/Severity-CRITICAL-red) ![CVSS Score](https://img.shields.io/badge/CVSS-10.0-critical)

Полноценный исследовательский проект в области безопасности, демонстрирующий уязвимость Shellshock, которая в 2014 году затронула миллионы серверов. Включает автоматическое сканирование, возможности эксплуатации и рекомендации по защите.

Demo

* * *

## Что такое Shellshock?

Shellshock (CVE-2014-6271) — критическая уязвимость в командной оболочке Bash, позволяющая удалённо выполнять код путём манипуляции переменными окружения. Обнаруженная в 2014 году после 22 лет существования, она затронула миллионы систем Unix/Linux по всему миру.

**Как это работает:**

root@kitploit:~
    
    
    # Normal: Bash exports functions as environment variables
    my_function='() { echo "hello"; }'
    
    # The bug: Bash continues parsing after the function definition
    exploit='() { :;}; echo "PWNED"'  # The second command executes
    

Веб-серверы, использующие CGI, передают HTTP-заголовки в Bash как переменные окружения, что делает их уязвимыми:

root@kitploit:~
    
    
    User-Agent: () { :;}; echo; /bin/bash -c 'cat /etc/passwd'