ShellShock-CGI-Scan

Ein Skript in C, um zu überprüfen, ob CGI-Skripte anfällig für CVE-2014-6271 (der Bash-Bug) sind.

Optionen:

-i (lokale IP-Adresse)

-p (Port zum Abhören)

-l (Site-Liste)

-t (Verbindungszeitüberschreitung) (Standard: 15s)

Beispiel: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5

Starte das Abhören auf localhost auf Port 31337, scanne Sites in der Datei 'sites.txt' und setze die Verbindungszeitüberschreitung auf 5 Sekunden.

Vorschau:

alt tag