vaibhav91one/shellshock-cve-lab의도적으로 취약하게 구성된 Shellshock(CVE-2014-6271) 실습용 CGI 랩으로, Python RFC-3875 서버와 GNU bash 4.2를 포함하며, 격리된 보안 테스트 및 교육용으로 설계되었습니다.
이 저장소는 CVE-2014-6271을 위한 소규모 CGI 실습 환경을 포함합니다. GNU bash 4.2를 컴파일하고, Python RFC-3875 스타일 서버를 통해 CGI 스크립트를 제공하며, 요청 헤더를 CGI 환경 변수로 매핑합니다.
Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다.
이것은 의도적으로 취약하게 만든 실습 환경입니다. 반드시 격리된 로컬 또는 샌드박스 환경에서만 실행하세요.
docker build -t shellshock-cve-lab .
docker run --rm -p 8080:8080 shellshock-cve-lab
대상 서버는 HTTP 포트 8080에서 수신 대기합니다. CGI 경로는 /cgi-bin/hello입니다.
BountyDesk는 이 저장소를 대상 코드로만 취급해야 합니다. TrueForge
에이전트는 플랫폼 하네스를 통해 실행 중인 대상을 조사해야 하며, 읽기 전용 요청에는
probe_target을, 승인이 필요한 상태 변경 요청에는 probe_target_write를 사용해야 합니다.
이 저장소의 어떤 스크립트도 권위 있는 판정 소스가 아닙니다.
증거 소스: Sentinel 저장소의 demo/evidence/shellshock-cve-2014-6271-blind-build.md