vaibhav91one/shellshock-cve-labAbsichtlich verwundbares CGI-Labor für Shellshock (CVE-2014-6271) mit einem Python-RFC-3875-Server und GNU bash 4.2, entwickelt für isolierte Sicherheitstests und Schulungen.
Dieses Repository enthält ein kleines CGI-Labor für CVE-2014-6271. Es kompiliert GNU bash 4.2, bedient ein CGI-Skript über einen Python-RFC-3875-Server und bildet Request-Header auf CGI-Umgebungsvariablen ab.
Sentinel hat dieses Szenario am 27.08.2026 als Sandbox-Labor von Grund auf reproduziert.
Dies ist ein absichtlich verwundbares Labor. Führen Sie es nur in einer isolierten lokalen oder Sandbox-Umgebung aus.
docker build -t shellshock-cve-lab .
docker run --rm -p 8080:8080 shellshock-cve-lab
Das Ziel lauscht auf HTTP-Port 8080. Die CGI-Route ist /cgi-bin/hello.
BountyDesk sollte dieses Repository ausschließlich als Zielcode behandeln. Der TrueForge-
Agent muss das laufende Ziel über die Plattform-Harness untersuchen, wobei
probe_target für schreibgeschützte Anfragen und probe_target_write für jede
zustandsändernde Anfrage verwendet wird, die eine Genehmigung benötigt. Kein Skript in diesem Repository ist eine
maßgebliche Bewertungsquelle.
Beweisquelle: demo/evidence/shellshock-cve-2014-6271-blind-build.md im Sentinel-Repository.