CGIShell

• shellshock
• استغلال CVE-2014-6271 CGI
• يُستخدم مثل OpenSSH عبر صفحة CGI

الاستخدام

python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi'

لقطة الشاشة

الاعتماديات

• يتطلب Windows تثبيت pyreadline
• لا حاجة إلى chardet

المستقبل

• إضافة TestCase
• دعم تسجيل الدخول عبر HTTP
• ضغط نقل http باستخدام gzip
• تمييز الترميز وفك التشفير باستخدام chardet
• إصلاح أي أخطاء

المشكلات

• Windows غير مُختبَر