Shellshock (CVE-2014-6271)

Recursos cross-platform para Shellshock (CVE-2014-6271): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar Shellshock (CVE-2014-6271) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 4 retos en 2 plataformas — 3 HackTheBox · 1 PortSwigger. 3 con writeup en español, 3 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Blind SSRF with Shellshock exploitation (Apprentice) · 🇬🇧
2. HackTheBox — Beep (Fácil) · 🇪🇸 🇬🇧 📹
3. HackTheBox — Shocker (Fácil) · 🇪🇸 🇬🇧 📹
4. HackTheBox — Ariekei (Insano) · 🇪🇸 🇬🇧 📹

​

Recursos curados

Fuente	Enlace
HackTricks	https://book.hacktricks.wiki/en/network-services-pentesting/pentesting-web/php-tricks-esp/php-useful-functions-disable_functions-open_basedir-bypass.html
Exploit-DB	https://www.exploit-db.com/exploits/34900

​

Máquinas HTB que practican Shellshock (CVE-2014-6271) (3)

Máquina	SO	Dificultad	Writeup
Ariekei	Linux	INSANE	🇪🇸 🇬🇧 📹
Beep	Linux	EASY	🇪🇸 🇬🇧 📹
Shocker	Linux	EASY	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican Shellshock (CVE-2014-6271) (1)

Lab	Dificultad	Topic	Oficial
Blind SSRF with Shellshock exploitation	APPRENTICE	SSRF (Server-Side Request Forgery)	Abrir

​

Skills relacionadas

• /skills/rce

---

← Volver al glosario completo

Última actualización: 2026-08-17