ShellShock-CGI-Scan

Ein Skript in C, um zu prüfen, ob CGI-Skripte anfällig für CVE-2014-6271 (den Bash-Bug) sind.

Optionen:

-i (lokale IP-Adresse)

-p (Port zum Abhören)

-l (Liste der Sites)

-t (Verbindungs-Timeout) (Standard: 15s)

Beispiel: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5

Startet das Abhören auf localhost an Port 31337, scannt die Sites in der Datei 'sites.txt' und setzt das Verbindungs-Timeout auf 5 Sekunden.

Vorschau:

alt tag