Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 28/01/2022, correctif exigé avant le 28/07/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code.

Preuves de concept publiques (95)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

opsxcq/exploit-CVE-2014-6271 · ★ 232 · 07/12/2016
Shellshock exploit + vulnerable environment
scottjpack/shellshock_scanner · ★ 46 · 25/09/2014
Python Scanner for "ShellShock" (CVE-2014-6271)
hmlio/vaas-cve-2014-6271 · ★ 22 · 11/07/2015
Vulnerability as a service: showcasing CVS-2014-6271, a.k.a. Shellshock
b4keSn4ke/CVE-2014-6271 · ★ 15 · 29/07/2021
Shellshock exploit aka CVE-2014-6271
cj1324/CGIShell · ★ 13 · 29/09/2014
shellshock CVE-2014-6271 CGI Exploit, Use like Openssh via CGI
francisck/shellshock-cgi · ★ 12 · 28/09/2014
A python script to enumerate CGI scripts vulnerable to CVE-2014-6271 on one specific server
indiandragon/Shellshock-Vulnerability-Scan · ★ 11 · 03/10/2014
Android app to scan for bash Vulnerability - CVE-2014-6271 also known as Shellshock
npm/ansible-bashpocalypse · ★ 6 · 24/09/2014
Patch for CVE-2014-6271
P0cL4bs/ShellShock-CGI-Scan · ★ 6 · 26/06/2015
A script, in C, to check if CGI scripts are vulnerable to CVE-2014-6271 (The Bash Bug).
J0hnTh3Kn1ght/CVE-2014-6271 · ★ 5 · 01/07/2023
Exploitation of "Shellshock" Vulnerability. Remote code execution in Apache with mod_cgi