CVE-2014-6271 - Shellshock 💣

Shellshock est une vulnérabilité critique dans l'interpréteur GNU Bash. Elle affecte les versions jusqu'à 4.3 et permet à des attaquants distants d'exécuter du code arbitraire. Cette exploitation se produit en raison de la manière dont Bash traite les chaînes de caractères suivant les définitions de fonctions dans les valeurs des variables d'environnement.

🔍 Explication détaillée

La vulnérabilité Shellshock permet à un attaquant d'injecter et d'exécuter du code via des variables d'environnement spécialement conçues. Ces variables peuvent être définies par divers vecteurs, tels que :

• La fonctionnalité ForceCommand dans sshd d'OpenSSH
• Les modules mod_cgi et mod_cgid du serveur HTTP Apache
• Les scripts exécutés par des clients DHCP non spécifiés

Ces scénarios impliquent la définition de variables d'environnement à travers une frontière de privilèges, ce qui permet aux attaquants d'exécuter du code arbitraire avec des privilèges élevés.

🚨 Avertissement

⚠️ Avertissement : Cette preuve de concept (PoC) est fournie à des fins éducatives uniquement. L'intention est d'aider les chercheurs et professionnels de la sécurité à comprendre la vulnérabilité et à tester leurs propres systèmes. Toute utilisation abusive de ces informations est strictement interdite et peut entraîner des conséquences juridiques.