Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
shellshock_crawler — Nutze Google, um Websites auf "ShellShock" (CVE-2014-6271) zu scannen. | Kitploit
Tools/GitHubGitHub/352926/shellshock_crawler
OSINT (Open-Source-Intelligence)AufklärungSchwachstellenscannerExploitationInformationsbeschaffungWebsicherheit
GitHub352926/shellshock_crawler

shellshock_crawler

Nutze Google, um Websites auf "ShellShock" (CVE-2014-6271) zu scannen.

Repository anzeigen
2vor 11 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Voraussetzung

  1. sudo pip install shell
  2. google python search installieren. https://github.com/MarioVilas/google

Ausführung

Ich nutze Google, um die ersten 1000 Seiten zu durchsuchen und versuche, /etc/passwd zu erhalten. Nach dem Testen gibt es sehr viele viele viele Hosts, die gerootet werden können!!!! Übrigens, das ist nur ein Prototyp, es gibt Fehlalarme.

Ausgabe wie folgt: Wenn das zweite Feld !!! ist, dann kannst du eine Shell bekommen!

root@kitploit:~
$ python shellshock.py
0 --- http://nomad3.ncep.noaa.gov/cgi-bin/pdisp_sst.sh
1 --- http://nomad5.ncep.noaa.gov/cgi-bin/pdisp_gfs.sh?ctlfile=gfs_00z.ctl&povlp=noovlp&ptype=map&dir

Referenzen

http://vonnyfly.github.io/

https://www.invisiblethreat.ca/2014/09/cve-2014-6271/

Tool herunterladen