k3ystr0k3r/cve-2014-6271-exploitاستغلال PoC لـ CVE-2014-6271 - Shellshock
شيلشوك هي ثغرة أمنية حرجة في صدفة باش (GNU Bash). تؤثر على الإصدارات حتى 4.3 وتسمح للمهاجمين عن بعد بتنفيذ كود عشوائي. يحدث هذا الاستغلال بسبب كيفية معالجة باش للسلاسل اللاحقة بعد تعريفات الوظائف في قيم متغيرات البيئة.
تسمح ثغرة شيلشوك للمهاجم بحقن وتنفيذ كود عبر متغيرات بيئة مصممة خصيصًا. يمكن تعيين هذه المتغيرات من خلال نواقل مختلفة، مثل:
sshd الخاص بـ OpenSSHتشمل هذه السيناريوهات تعيين متغيرات البيئة عبر حدود الامتيازات، مما يجعل من الممكن للمهاجمين تنفيذ كود عشوائي بامتيازات مرتفعة.
⚠️ إخلاء مسؤولية: هذا الدليل على المفهوم (PoC) هو لأغراض تعليمية فقط. الهدف هو مساعدة باحثي الأمن والمحترفين على فهم الثغرة واختبار أنظمتهم الخاصة. أي إساءة استخدام لهذه المعلومات ممنوع منعًا باتًا وقد يؤدي إلى عواقب قانونية.