CVE-2014-6271 - Shellshock 💣

Shellshock es una vulnerabilidad crítica en el intérprete de comandos GNU Bash. Afecta a las versiones hasta la 4.3 y permite a atacantes remotos ejecutar código arbitrario. Esta explotación se produce debido a cómo Bash procesa las cadenas finales después de las definiciones de funciones en los valores de las variables de entorno.

🔍 Explicación detallada

La vulnerabilidad Shellshock permite a un atacante inyectar y ejecutar código mediante variables de entorno especialmente diseñadas. Estas variables pueden establecerse a través de diversos vectores, como:

• La función ForceCommand en sshd de OpenSSH
• Los módulos mod_cgi y mod_cgid en el servidor HTTP Apache
• Scripts ejecutados por clientes DHCP no especificados

Estos escenarios implican establecer variables de entorno a través de un límite de privilegios, lo que permite a los atacantes ejecutar código arbitrario con privilegios elevados.

🚨 Aviso legal

⚠️ Aviso legal: Esta Prueba de Concepto (PoC) es solo con fines educativos. La intención es ayudar a investigadores y profesionales de seguridad a comprender la vulnerabilidad y probar sus propios sistemas. Cualquier uso indebido de esta información está estrictamente prohibido y puede conllevar consecuencias legales.