CGIShell
- shellshock
- CVE-2014-6271 Exploit CGI
- Utilisation comme OpenSSH via une page CGI
Utilisation
python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi'
Capture d'écran

Dépendances
- Windows nécessite
pyreadline
chardet n'est pas nécessaire
Futur
- Ajouter des tests unitaires
- Support de connexion HTTP
- Compression gzip des transmissions HTTP
- Identification et décodage avec chardet
- Corrections de bogues
Problèmes