POC详情: 00fa8faa9c9710736f7c5ceb2c13ae54ed766c0f

来源
关联漏洞
标题: GNU Bash 远程代码执行漏洞 (CVE-2014-6271)
描述:GNU Bash是美国软件开发者布莱恩-福克斯(Brian J. Fox)为GNU计划而编写的一个Shell(命令语言解释器),它运行于类Unix操作系统中(Linux系统的默认Shell),并能够从标准输入设备或文件中读取、执行命令,同时也结合了一部分ksh和csh的特点。 GNU Bash 4.3及之前版本中存在安全漏洞,该漏洞源于程序没有正确处理环境变量值内的函数定义。远程攻击者可借助特制的环境变量利用该漏洞执行任意代码。以下产品和模块可能会被利用:OpenSSH sshd中的ForceComman
介绍
# CVE-2014-6271
文件快照

[4.0K] /data/pocs/00fa8faa9c9710736f7c5ceb2c13ae54ed766c0f ├── [4.0K] Code │   ├── [ 42] apt.sh │   ├── [6.0K] CVE.patch │   ├── [ 611] shellpoc.py │   └── [ 776] shell_shocker.py ├── [4.0K] image │   ├── [ 44K] 1.png │   ├── [ 21K] 2.png │   ├── [ 43K] 3.png │   ├── [ 28K] 4.png │   ├── [ 74K] 5.png │   ├── [ 71K] 6.png │   ├── [ 50K] 7.png │   └── [ 31K] 8.png ├── [ 15] README.md └── [6.4K] 漏洞攻防实训_CVE-2014-6271.md 2 directories, 14 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。