cve-2014-6271 复现

最新推荐文章于 2025-07-29 17:30:03 发布
原创 最新推荐文章于 2025-07-29 17:30:03 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了CVE-2014-6271漏洞，该漏洞主要存在于bash1.14-4.3版本中，并详细列出了受影响的Linux系统版本，包括Red Hat企业Linux、Fedora、CentOS、Ubuntu和Debian等。此外，还提供了如何使用Vulhub搭建漏洞环境的方法以及如何通过payload进行测试。

CVE-2014-6271，主要存在于 bash 1.14 - 4.3 版本中，受影响的 linux 系统包括：Red Hat 企业 Linux (versions 4 ~7) 、Fedora distribution、CentOS (versions 5 ~7)、Ubuntu 10.04 LTS,12.04 LTS 和 14.04 LTS、Debian 等。

使用vulhub搭建漏洞环境

访问会有两个文件
这里写图片描述
其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。
使用payload进行测试

这里写图片描述

Bash Shellshock CVE-2014-6271 漏洞复现
weixin_43144118的博客
11-11 509
Bash Shellshock CVE-2014-6271 漏洞复现 Bash介绍 Bourne Again Shell（简称BASH）是在GNU/Linux上最流行的SHELL实现，于1980年诞生，经过了几十年的进化从一个简单的终端命令行解释器演变成了和GNU系统深度整合的多功能接口。 根据维基百科的描述：Bash，Unix shell的一种。1989年发布第一个正式版本，原先是计划用在GNU...
Bash 破壳漏洞Shellshock (CVE-2014-6271)复现
Makboli的博客
08-23 1846
Bash 破壳漏洞Shellshock (CVE-2014-6271)复现
vulhub漏洞复现之bash（Shellshock CVE-2014-6271）
weixin_43071873的博客
11-27 1611
Shellshock 破壳漏洞 CVE-2014-6271 1.漏洞概述： GNU Bash 4.3及之前版本在评估某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制，以执行shell命令。某些服务和应用允许未经身份验证的远程攻击者提供环境变量以利用此漏洞。此漏洞源于在调用bash shell之前可以用构造的值创建环境变量。这些变量可以包含代码，在shell被调用后会被立即执行。 2.漏洞影响：GNU Bash <= 4.3
CVE-2014-6271漏洞复现
王嘟嘟的博客
01-16 3517
0x00 前言 要是平时我肯定不会想打去复现这个漏洞的，但是由于需要学习shellshock漏洞的利用，所以这里可以进行一下复现 0x01 正文 这里直接使用别人弄好的docker，简单又方便 docker pull hmlio/vaas-cve-2014-6271 下载完成之后，开启docker docker run -d -p 80:80 hmlio/vaas-cve-2014-6271 访问...
CVE-2014-6271-bash shellshock-破壳漏洞复现
m0_62008601的博客
08-06 3575
这些变量可以包含代码，在shell被调用后会被立即执行。用docker搭建vulhub漏洞靶场，服务启动后，有两个页面http://192.168.217.134:8080/victim.cgi和http://192.168.217.134:8080/safe.cgi。可以看到错误原因都是permission denied，那就是权限不足的原因了，那我们就修改一下权限，让它能够被访问。既然在victim.cgi可以执行命令，那么应该就可以进行反弹shell了，kali开启端口监听，执行反弹shell命令。.
Shellshock破壳突破（CVE-2014-6271）复现
willow_liang的博客
04-15 471
1.使用vluhub的环境进行复现 docker-compose build docker-compose up -d docker ps 环境生成后会有两个页面。http://192.168.0.105:8080/victim.cgi 和 http://192.168.0.105:8080/safe.cgi 其中safe.cgi是最新版bash生成的页面，viceim.cgi是bash4.3生成的页面，使用payload访问victim.cgi User-Agent: () { foo; };
IIS "IP and domain restrictions" 绕过漏洞(CVE-2014-4078)
02-09
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。... "IP and domain restrictions" 是IIS提供的一个特性，提供了黑白名单，来限制用户对web资源的访问。由于没有合适的对比"IP and domain ...
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835
06-20
CVE-2011-0816, CVE-2011-0831, CVE-2011-0832, CVE-2011-0835, CVE-2011-0838, CVE-2011-0848, CVE-2011-0870, CVE-2011-0876, CVE-2011-0879, CVE-2011-0880, CVE-2011-2230, CVE-2011-2231, CVE-2011...
CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞复现
12-16
CVE-2024-38819漏洞是一个影响Spring框架的严重安全漏洞。Spring框架是广泛应用于Java开发中的一个开源框架，它提供了全面的编程和配置模型。该漏洞特别关注于路径遍历问题，这是一种安全漏洞，攻击者可以利用它来...
命令注入之Shellshock漏洞复现（CVE-2014-6271）
SmileAssassn的博客
01-23 968
命令注入之Shellshock漏洞复现（CVE-2014-6271）
CVE-2014-6271“破壳”漏洞
姚远OracleACE的博客
01-22 882
文章目录简介检测解决办法 简介 CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。 该漏洞可以通过构造环境变量的值来执行想要执行的攻击代码脚本，会影响到与Bash交互的多种应用，包括HTTP、OpenSS...
CVE-2014-6271
Dikesi的博客
02-08 1374
Bash shellback漏洞
CVE-2014-6271——bash破壳漏洞复现
per_se_veran_ce的博客
08-23 1276
（1）检查是否存在bash漏洞 env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test” 安装、配置apache服务 Apache支持CGI 在cgi-bin下创建一个cgi测试文件test.cgi，并赋予它777的权限 chmod 777 test.cgi curl -H 'x: () { :;...
Shellshock远程命令注入 CVE-2014-6271 漏洞复现
ADummy的博客
03-04 1236
Shellshock远程命令注入（CVE-2014-6271） by ADummy 0x00利用路线 ​ Burpsuite发包—>命令执行 0x01漏洞介绍 ​ CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口 0x 02漏洞复现 当您访问时，http://your-ip/您应该看到两个文件： saf
CVE-2014-6271 Bash破壳漏洞Shellshock (复现)
最新发布
cmdos的专栏
07-29 99
服务启动后，通过浏览器或命令行访问以下两个页面，确认服务已正常运行： 存在漏洞的页面（基于 bash4.3）：http://your-ip:8080/victim.cgi 修复后的页面（基于最新版 bash）：http://your-ip:8080/safe.cgi 执行curl -H \u0026quot;User-
CVE-2014-6271“破壳”漏洞利用过程
D-river博客
11-12 9491
前言CVE-2014-6271（即“破壳”漏洞）广泛存在与GNU Bash 版本小于等于4.3的*inux的系统之中，只要目标服务器开放着与Bash相交互的应用与服务，就有可能成功触发漏洞，获取目标系统当前Bash运行用户相同权限的shell接口。实验环境攻击机：kali linux 目标机： Ubuntu ip: 10.10.10.129漏洞验证 Bash版本小于等于4.3可能存在漏洞 可
破壳漏洞(CVE-2014-6271)综合分析
Star——Flying in the cyberspace
11-25 3407
目 录 一、 威胁卡片  二、 概述  三、 已知事件发布/披露情况 四、 漏洞的影响范围  五、 漏洞原理  六、 漏洞验证方法  七、 漏洞检测方法  八、 漏洞可能会带来的影响  九、 针对此漏洞的建议  十、 写在最后的啰嗦的话      一、     威胁卡片 二、概述        2014年9月24日Bash被公布存在远程代码执行漏洞，安天实验室
Bash Shellshock CVE-2014-6271(破壳)
Hydra的博客
10-21 3905
Shell shell是一个程序，可以称为壳程序，用于用户与操作系统进行交互。 Shell 既是一种命令语言，又是一种程序设计语言。 Shell有很多中，这里列出其中几种 - Bourne SHell(sh) - Bourne Again SHell(bash) - C SHell(csh) - KornSHell(ksh) - zsh 运行shell脚本有两种办法： 1.作为可执行程序...
禁止存在bash安全漏洞CVE-2014-6271
07-24
首先，用户的问题是关于修复Bash安全漏洞CVE-2014-6271的。我需要基于提供的引用内容来回答，并确保回答结构清晰、可靠。 关键引用内容： - 引用[1]：讨论了破壳漏洞的原理，影响范围是Unix和类Unix系统的Bash。 - ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值