说明
CVE-2014-6271 补丁未修复完全,可绕过
获取环境:
- 拉取镜像到本地
$ docker pull medicean/vulapps:b_bash_shellshock2
- 启动环境
$ docker run -d -p 80:80 medicean/vulapps:b_bash_shellshock2
-p 80:80
前面的 80 代表物理机的端口,可随意指定。
使用与利用
访问 http://你的 IP 地址/cgi-bin/poc.cgi
待补充
Comments