CVE-2014-6271 - Shellshock 💣

Shellshock 是 GNU Bash shell 中的一个严重漏洞。它影响至 4.3 版本的 Bash，并允许远程攻击者执行任意代码。此漏洞源于 Bash 在处理环境变量值中函数定义之后的尾部字符串时的方式。

🔍 详细说明

Shellshock 漏洞允许攻击者通过特制的环境变量注入并执行代码。这些变量可以通过多种途径设置，例如：

• OpenSSH sshd 中的 ForceCommand 功能
• Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块
• 由未指定的 DHCP 客户端执行的脚本

这些场景涉及在权限边界上设置环境变量，使得攻击者有可能以提升的权限执行任意代码。

🚨 免责声明

⚠️ 免责声明： 此概念验证（PoC）仅供教育目的使用。其意图是帮助安全研究人员和专业人员了解该漏洞并测试他们自己的系统。任何滥用此信息的行为都是严格禁止的，并可能导致法律后果。