Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
bash-shellshock — УСТАРЕЛО: Поваренная книга Chef для аудита и устранения уязвимости "Shellshock" (BASH-CVE-2014-7169) | Kitploit
Инструменты/GitHubGitHub/chef-boneyard/bash-shellshock
Анализ уязвимостейАудит конфигурацииБезопасность облачных средDevSecOpsНеправильная КонфигурацияArchived
GitHubchef-boneyard/bash-shellshock

bash-shellshock

УСТАРЕЛО: Поваренная книга Chef для аудита и устранения уязвимости "Shellshock" (BASH-CVE-2014-7169)

Репозиторий
569 лет назадЕщё не проверено
Сайт

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

bash-shellshock Cookbook

Build Status Cookbook Version

Данная поваренная книга предназначена для тестирования и, при необходимости, устранения ошибки bash «shellshock», более формально известной как CVE-2014-7169.

После того как Chef-client выполнит этот рецепт на одном или нескольких хостах, список всех узлов, уязвимых для эксплойта «Shellshock», можно получить с сервера Chef с помощью knife search:

knife search node 'bash:shellshock_vulnerable'

Ограничения

Эта поваренная книга использует системный пакетный менеджер ОС для предоставления исправленных версий пакета bash.

Требования

Платформы

  • Протестировано на CentOS 6.5
  • Протестировано на Ubuntu 12.04
  • Должно работать на множестве других систем

    • Chef

    • Chef 11+

    Поваренные книги

    • ohai (https://supermarket.chef.io/cookbooks/ohai)

    Атрибуты

    • Нет атрибутов, настраиваемых пользователем

    Рецепты

    bash-shellshock::default

    • Проверяет и устраняет уязвимость Bash-CVE-2014-7169 («Shellshock»)

    bash-shellshock::audit

    • Устанавливает плагин OHAI, который автоматически проверяет узлы на уязвимость Shellshock. Этот плагин создаёт два новых значения в OHAI:

      node['languages']['bash']['version'], строка. Возвращается из bash --version. node['languages']['bash']['shellshock_vulnerable'], логическое значение. True, если узел уязвим.

    bash-shellshock::remediate

    • Если узел помечен как уязвимый рецептом audit, этот рецепт попытается обновить bash с помощью системного пакетного менеджера. Включает рецепт audit.
    • Проверяет и устраняет уязвимость Bash-CVE-2014-7169 («Shellshock»)

    Лицензия и авторы

    Автор: Cookbook Engineering Team ([email protected])

    Авторские права: 20014-2015, Chef Software, Inc.

    root@kitploit:~
    Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

    http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.
    Скачать инструмент