CVE-2014-6271-SHELLSHOCK

🐚 Shellshock-Exploit-Skript 🎯💻🔍

Dieses Python-Skript nutzt die Shellshock-Schwachstelle (CVE-2014-6271) aus, um Befehle remote auszuführen oder eine Reverse-Shell auf einem verwundbaren Ziel einzurichten. 🛠️⚠️

⚠ Haftungsausschluss 🚨❗

Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests gedacht. Die unbefugte Nutzung gegen Systeme, für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch. Holen Sie stets die entsprechende Genehmigung ein, bevor Sie Sicherheitstests durchführen. ⚠️🛑🚔

🔥 Funktionen

• Ausführen beliebiger Befehle auf einem verwundbaren System mittels Shellshock-Exploit.
• Aufbau einer Reverse-Shell-Verbindung zum Angreiferrechner.

📌 Voraussetzungen 🎓

• Ein System, das anfällig für Shellshock ist (z. B. ein veralteter Apache-Server mit aktiviertem CGI).
• Python 3 installiert.
• curl auf Ihrem System installiert.

📥 Installation

Klonen Sie das Repository:

git clone https://github.com/YunchoHang/CVE-2014-6271-SHELLSHOCK.git
cd CVE-2014-6271-SHELLSHOCK

🚀 Verwendung

Führen Sie das Skript aus:

python3 AutoShocker.py

🔘 Optionen

1. Befehle mit curl ausführen – Ermöglicht die Ausführung beliebiger Befehle auf dem Zielrechner.
2. Reverse-Shell erhalten – Stellt eine Reverse-Shell-Verbindung zu Ihrem Angreiferrechner her.

💡 Beispiel Verwendung

Befehlsausführung:

python3 AutoShocker.py
Geben Sie die Ziel-IP ein: 192.168.1.100
Wählen Sie eine Option (1 oder 2): 1
Geben Sie die auszuführenden Befehle ein: whoami && id

Reverse-Shell:

python3 AutoShocker.py
Geben Sie die Ziel-IP ein: 192.168.1.100
Wählen Sie eine Option (1 oder 2): 2
Geben Sie Ihre IP (Listener) ein: 192.168.1.200
Geben Sie den Port für die Reverse-Shell ein (z. B. 4444): 4444

Starten Sie Ihren Listener auf Ihrem Rechner:

nc -lvnp 4444

⚠ Warnung

• Verwenden Sie dieses Tool nicht für unbefugten Zugriff.
• Die Ausführung auf einem Rechner, für den Sie keine Testberechtigung haben, ist illegal.
• Stellen Sie sicher, dass Sie eine ausdrückliche Genehmigung haben, bevor Sie Sicherheitstests durchführen.

📜 Lizenz

Dieses Projekt dient ausschließlich Bildungszwecken. Der Autor übernimmt keine Haftung für Missbrauch. 📖⚠️🔍