⚡ xShock ShellShock ⚡

Écrit par TMRSWRR

Version 1.0.0

xShock ShellShock (CVE-2014-6271)

Cet outil exploite shellshock.

Instagram: TMRSWRR

🖼️ Captures d'écran 🖼️

📹 Comment utiliser 📹

Cliquez sur l'image...

📒 Lisez-moi 📒

Tous les répertoires trouvés seront enregistrés dans le fichier vulnurl.txt. Les résultats des commandes exécutées sont enregistrés dans response.txt.

🧰 Fonctionnalités 🧰

Cet outil inclut :

VULNÉRABILITÉ CGI
SCAN DE RÉPERTOIRE
EXÉCUTER UNE COMMANDE AVEC CGI TROUVÉ
AFFICHER LES URL VULNÉRABLES
METTRE À JOUR LE PROXY

📀 Installation 📀

Installation avec requirements.txt

git clone https://github.com/capture0x/xShock/
cd xShock
pip3 install -r requirements.txt

Utilisation

python3 main.py

VULNÉRABILITÉ CGI

Vérifie le répertoire cgi-bin sur le site cible

e.g:

http://targetsite.com

SCAN DE RÉPERTOIRE

Cela fonctionne avec des wordlists. Scanne une URL sur le site cible. Avis important : veuillez entrer le chemin complet du wordlist après l'URL (pas un fichier. Il doit s'agir d'un répertoire).

e.g: http:// targetsite.com/cgi-bin/selectedworlist

e.g:

http://targetsite.com/cgi-bin
/usr/share/wordlists/dirb  --> This is directory of wordlist. Not file!

EXÉCUTER UNE COMMANDE AVEC CGI TROUVÉ

En entrant l'URL dans le fichier vuln.txt, vous pouvez essayer d'exécuter des commandes dans les URLs trouvées.

http://targetsite.com/cgi-bin/status

AFFICHER LES URL VULNÉRABLES

Affiche les URLs trouvées dans le fichier vuln.txt.

METTRE À JOUR LE PROXY

Vous pouvez mettre à jour les proxies manuellement depuis le web.

Problèmes connus

Bugs et améliorations

Pour les rapports de bugs ou les améliorations, veuillez ouvrir un issue ici.

XSHOCK

Populaires