Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
shocker — Uno strumento per trovare e sfruttare server vulnerabili a Shellshock | Kitploit
Strumenti/GitHubGitHub/nccgroup/shocker
Scanner di VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubnccgroup/shocker

shocker

Uno strumento per trovare e sfruttare server vulnerabili a Shellshock

Vedi Repository
3278823 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Shocker

Uno strumento per trovare e sfruttare server vulnerabili a Shellshock

Rif.: https://en.wikipedia.org/wiki/Shellshock_(software_bug)

Rilasciato come open source da NCC Group Plc - https://www.nccgroup.trust/

Sviluppato da:

  • Tom Watson, tom [dot] watson [at] nccgroup [dot] trust

https://github.com/nccgroup/shocker

Rilasciato sotto AGPL, consultare LICENSE per maggiori informazioni

Testo di aiuto

uso: shocker.py

-h, --help mostra questo messaggio di aiuto ed esce

--Host HOST, -H HOST Un hostname o indirizzo IP di destinazione

--file FILE, -f FILE File contenente una lista di target

--port PORT, -p PORT Numero di porta del target (default=80)

--command COMMAND Comando da eseguire (default=/bin/uname -a)

--cgi CGI, -c CGI Singolo CGI da controllare (es. /cgi-bin/test.cgi)

--proxy PROXY ATTUALMENTE UN PO' ROTTO Proxy da usare nel formato 'ip:port'

--ssl, -s Usa SSL (default=False)

--threads THREADS, -t THREADS Numero massimo di thread (default=10, max=100)

--verbose, -v Output verboso

Esempi di utilizzo

./shocker.py -H 127.0.0.1 --command "/bin/cat /etc/passwd" -c /cgi-bin/test.cgi

Scansiona http://127.0.0.1/cgi-bin/test.cgi e, se trovato, tenta di eseguire cat /etc/passwd

Scarica lo strumento

./shocker.py -H www.example.com -p 8001 -s

Scansiona www.example.com sulla porta 8001 usando SSL per tutti gli script in cgi_list e tenta l'exploit predefinito per qualsiasi trovato

./shocker.py -f ./hostlist

Scansiona tutti gli host elencati nel file ./hostlist con le opzioni predefinite

Dipendenze

Python 2.7+

Registro delle modifiche

Cambiamenti nella versione 1.1 (Giugno 2018)

  • Aggiunte alcune funzionalità di debug aggiuntive e corretto il testo di aiuto

Cambiamenti nella versione 1.0 (Marzo 2016)

  • Aggiunti alcuni script aggiuntivi e aggiornati alcuni commenti, URL e dettagli di contatto

Cambiamenti nella versione 0.72 (Dicembre 2014)

  • Piccole correzioni alla logica e refusi

Cambiamenti nella versione 0.71 (Dicembre 2014)

  • Aggiunto timeout alle richieste urllib2.urlopen usando un 'TIMEOUT' globale

Cambiamenti nella versione 0.7 (Novembre 2014)

  • Aggiunta 'pseudo console' interattiva per ulteriore sfruttamento di un server vulnerabile scelto
  • Tentativo di pulire i problemi di buffering dell'output avvolgendo sys.stdout in una classe che si svuota ad ogni chiamata a write
  • Aggiunto un indicatore di progressione per attività lunghe per rassicurare gli utenti non verbosi

Cambiamenti nella versione 0.6 (Ottobre 2014)

  • Prevenzione di codici di ritorno diversi da 200 considerati successi
  • Aggiunta la possibilità di specificare più target in un file
  • Spostata la lista 'cgi_list' degli script da tentare in un file
  • Risolti alcuni problemi di formattazione dell'output
  • Corretta regex per hostname/IP validi per permettere hostname con una singola parola

Cambiamenti nella versione 0.5 (Ottobre 2014)

  • Aggiunta la possibilità di specificare un singolo script come target invece di usare cgi_list
  • Introdotto un timeout sulle operazioni socket per host_check
  • Aggiunti alcuni esempi di utilizzo nell'intestazione dello script
  • Aggiunto un epilogo al testo di aiuto che indica la presenza di esempi

Cambiamenti nella versione 0.4 (Ottobre 2014)

  • Introdotto un limite al numero di thread con default a 10
  • Rimossa la gestione dei colori finché non si capisca come farla funzionare ugualmente bene in Windows e *nix
  • Correzioni ortografiche
  • Lista cgi_list più completa
  • Rimossa success_flag dall'output

Pre 0.4 (Ottobre 2014)

  • Nessuna idea

DA FARE

  • Identificare e rispondere correttamente alla risposta HTTP/200 - falsi positivi - Bassa priorità/seccatura
  • Implementare curses per sistemi *nix - Per l'intera applicazione o solo per il pseudo terminal? - Bassa priorità/estetica
  • Rendere thread il controllo iniziale dell'host ora che sono supportati più target (e potrebbe renderlo dispendioso in termini di tempo)
  • Cambiare verbose in valore intero - quiet, normal, verbose, debug?
  • Aggiungere opzione per saltare i controlli iniziali dell'host per velocizzare?
  • Aggiungere un riepilogo dei risultati prima di uscire
  • Salvare i risultati in un file? Formato?
  • Alla fine l'idea è di includere più vettori possibili, ma attualmente solo uno viene controllato.
  • Aggiungere supporto colore per Windows e *nix - Bassa priorità/estetica
  • Aggiungere un timeout in modalità interattiva per comandi che non restituiscono output, es. /bin/cat /dev/zero
  • Abbellire - Bassa priorità/estetica (ovviamente)
  • Aggiungere supporto per scansione e sfruttamento di SSH e SMTP? https://isc.sans.edu/diary/Shellshock+via+SMTP/18879
  • Aggiungere supporto per proxy SOCKS, potenzialmente usando https://github.com/rpicard/socksonsocks/ da Rober Picard
  • Altre cose. Probabilmente.

Ringraziamenti a...

  • Anthony Caulfield @ NCC per il tempo e l'impegno nella revisione delle prime versioni

  • Brendan Coles @ NCC per il suo supporto e contributi