Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Shellbash-CVE-2014-6271 — Docker-basierte Laborumgebung zur Ausnutzung von Shellshock (CVE-2014-6271) über CGI-Skripte, die Fernbefehlsinjektion durch manipulierte HTTP-Header demonstriert. | Kitploit
Tools/GitHubGitHub/cyberharsh/shellbash-cve-2014-6271
Container-SicherheitSchwachstellenanalyseExploitationWebanwendungs-ExploitationLernen & BildungLabs & Praxis
GitHubcyberharsh/shellbash-cve-2014-6271

Shellbash-CVE-2014-6271

Docker-basierte Laborumgebung zur Ausnutzung von Shellshock (CVE-2014-6271) über CGI-Skripte, die Fernbefehlsinjektion durch manipulierte HTTP-Header demonstriert.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
vor 6 JahrenNoch nicht geprüft

Shellshock – Einschleusung von Befehlen aus der Ferne (CVE-2014-6271)

Chinesische Version

Erstellen und Ausführen der anfälligen Umgebung:

root@kitploit:~
docker-compose build
docker-compose up -d

Wenn Sie http://your-ip/ besuchen, sollten Sie zwei Dateien sehen:

  • safe.cgi
  • victim.cgi

safe.cgi wird von der neuesten Version von Bash generiert, und victim.cgi ist die Seite, die von Bash 4.3 generiert wird, die anfällig für Shellshock ist.

Wir können unsere Nutzlast in den User-Agent-String einfügen, wenn wir victim.cgi besuchen, und der Befehl wird erfolgreich ausgeführt:

Die gleiche, an safe.cgi gesendete Anfrage bleibt unbeeinflusst:

Tool herunterladen