CVE-2014-6271

गंभीरप्रकाशित

GNU Bourne-Again Shell (Bash) मनमाना कोड निष्पादन भेद्यता

प्रकाशित: 24 सित॰ 2014
अद्यतन: 22 अक्टू॰ 2025
सीएनए असाइन करना: debian
साक्ष्य देखे गए: 25 सित॰ 2014

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 27 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

GNU Bash 4.3 तक, पर्यावरण चरों के मानों में फ़ंक्शन परिभाषाओं के बाद आने वाले अनुगामी स्ट्रिंग्स को संसाधित करता है, जो दूरस्थ हमलावरों को एक क्राफ्टेड पर्यावरण के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि OpenSSH sshd में ForceCommand सुविधा, Apache HTTP सर्वर में mod_cgi और mod_cgid मॉड्यूल, अनिर्दिष्ट DHCP क्लाइंटों द्वारा निष्पादित स्क्रिप्ट, और अन्य स्थितियों से संबंधित वैक्टरों द्वारा प्रदर्शित किया गया है, जिनमें Bash निष्पादन से विशेषाधिकार सीमा के पार पर्यावरण की सेटिंग होती है, जिसे "ShellShock" कहा जाता है। नोट: इस समस्या के लिए मूल सुधार गलत था; CVE-2014-7169 को उस भेद्यता को कवर करने के लिए निर्दिष्ट किया गया है जो गलत सुधार के बाद भी मौजूद है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 12 · रिपॉज़िटरी: 3

10 मॉड्यूल1 टेम्पलेट1 लैब

Apache mod_cgi Bash Environment Variable Injection (Shellshock) Scannerमॉड्यूल
modules/auxiliary/scanner/http/apache_mod_cgi_bash_env.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/apache_mod_cgi_bash_env.check)
ShellShock - Remote Code Executionटेम्पलेट
http/cves/2014/CVE-2014-6271.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 4f43282cc263संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Bash Shellshock Remote Command Injectionलैब
bash/CVE-2014-6271
Bash Shellshock Remote Command Injection (CVE-2014-6271)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/bash:4.3.0-with-httpd(bash/CVE-2014-6271/docker-compose.yml:services.web.image)
DHCP Client Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/auxiliary/server/dhclient_bash_env.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_server/dhclient_bash_env.check)
Advantech Switch Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/linux/http/advantech_switch_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: Unix($.exploit_linux/http/advantech_switch_bash_env_exec.platform)
- verification: check_declared($.exploit_linux/http/advantech_switch_bash_env_exec.check)
IPFire Bash Environment Variable Injection (Shellshock)मॉड्यूल
modules/exploits/linux/http/ipfire_bashbug_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/ipfire_bashbug_exec.platform)
- verification: check_declared($.exploit_linux/http/ipfire_bashbug_exec.check)
Pure-FTPd External Authentication Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/multi/ftp/pureftpd_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_multi/ftp/pureftpd_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/ftp/pureftpd_bash_env_exec.check)
Apache mod_cgi Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/multi/http/apache_mod_cgi_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: Linux($.exploit_multi/http/apache_mod_cgi_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/apache_mod_cgi_bash_env_exec.check)
CUPS Filter Bash Environment Variable Code Injection (Shellshock)मॉड्यूल
modules/exploits/multi/http/cups_bash_env_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: Unix($.exploit_multi/http/cups_bash_env_exec.platform)
- verification: check_declared($.exploit_multi/http/cups_bash_env_exec.check)
OS X VMWare Fusion Privilege Escalation via Bash Environment Code Injection (Shellshock)मॉड्यूल
modules/exploits/osx/local/vmware_bash_function_root.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: f2200c0423bdसंबंधित टूल
घोषित शर्तें
- platform: OSX($.exploit_osx/local/vmware_bash_function_root.platform)
- verification: check_declared($.exploit_osx/local/vmware_bash_function_root.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।