前提条件

sudo pip install shell
google python search をインストールする。 https://github.com/MarioVilas/google

実行

Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。

出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！

$ python shellshock.py
0 --- http://nomad3.ncep.noaa.gov/cgi-bin/pdisp_sst.sh
1 --- http://nomad5.ncep.noaa.gov/cgi-bin/pdisp_gfs.sh?ctlfile=gfs_00z.ctl&povlp=noovlp&ptype=map&dir

参照

http://vonnyfly.github.io/

https://www.invisiblethreat.ca/2014/09/cve-2014-6271/

shellshock_crawler

人気