Voglio sapere se i miei server sono ancora vulnerabili nelle seguenti condizioni ...
Per rispondere alla tua domanda: 1. Non esiste una minaccia SHELLSHOCK finché tu ei tuoi co-sviluppatori siete consapevoli della variabile d'ambiente che state inserendo o modificando (se ve ne sono).
Abilitando gli eseguibili, vuoi dire che chiami il sistema binario tramite shell? Se Python o PHP sono in esecuzione tramite mod_cgi, esiste una vulnerabilità anche se non si utilizzano dati GET o POST. Per quanto ne so, mod_python, mod_php non è compromesso alla minaccia.
L'esposizione della pagina pubblica apre la stessa vulnerabilità di cui al punto 2 a condizione che vengano eseguiti tramite mod_cgi.
Leggi altre domande sui tag linux bash shellshock centos