# ⚡ &nbsp;  xShock ShellShock &nbsp;  ⚡

<img src="https://assets.kitploit.com/production/public/readmes/3279/104b573702b4f4bbec5aa9b7214e9e67242db9a31c02eaa470780a901910f04e.png" width="60%"></img>


#### 작성자: TMRSWRR 
#### 버전 1.0.0
 xShock ShellShock (CVE-2014-6271) 

 이 도구는 ShellShock 취약점을 이용합니다.

인스타그램: [TMRSWRR](https://www.instagram.com/tmrswrr/)

## 🖼️ 스크린샷 🖼️

<img src="https://assets.kitploit.com/production/public/readmes/3279/0d731dc975d010cecc7c1a9fc7ef19d7b5e2f7a7d87cb277b83e9a1c1a2e1495.png" width="32%"></img>
<img src="https://assets.kitploit.com/production/public/readmes/3279/a0551a5041a17f8b3db0c94694486e51a7c0a7541d720ed1e5c2849ac7a67298.png" width="32%"></img>
<img src="https://assets.kitploit.com/production/public/readmes/3279/01b3515784da5b6bb858c67831cb527de2359ee663115ad8a437a8c26a0aba9c.png" width="32%"></img>
<img src="https://assets.kitploit.com/production/public/readmes/3279/3e99622e91d5061f207b007a4eada137389efe9487d8abfd77514520af2b1933.png" width="32%"></img>
<img src="https://assets.kitploit.com/production/public/readmes/3279/973ee472c277e888ad297aec43cd2c9a91f6d17bd487fadb0102ec0dd9178453.png" width="32%"></img>
<img src="https://assets.kitploit.com/production/public/readmes/3279/ab690047a643de26a92068cd38b9b132f79b5cddfb1adeca8e01e2f34d02db95.png" width="32%"></img>

## 📹 사용 방법 📹
[![xShock 사용 방법](https://assets.kitploit.com/production/public/readmes/3279/e133a8d627d1de5e7a7d0b9c4c91f0e20e250d22ee70655619a7fd5f1489774f.png)](https://www.youtube.com/watch?v=VXP6ZYyBPS4)

이미지를 클릭하세요...


## 📒 읽어보기 📒

발견된 모든 디렉토리는 **vulnurl.txt** 파일에 저장됩니다.
실행된 명령의 결과는 response.txt에 저장됩니다.


## 🧰  기능  🧰
이 도구는 **다음을 포함합니다:**
+ CGI 취약점 
+ 디렉토리 스캔   
+ 발견된 CGI로 명령 실행  
+ 취약한 URL 표시
+ 프록시 업데이트

## 📀 설치 📀
### requirements.txt로 설치

```bash
git clone https://github.com/capture0x/xShock/
cd xShock
pip3 install -r requirements.txt

사용법

python3 main.py

CGI 취약점

대상 사이트의 cgi-bin 디렉토리를 확인합니다.

예:

http://targetsite.com

디렉토리 스캔

이 기능은 워드리스트와 함께 작동합니다. 대상 사이트의 URL을 스캔합니다. 중요: URL 뒤에 워드리스트의 전체 경로를 입력하세요.(파일이 아니라 디렉토리여야 합니다.)

예: http:// targetsite.com/cgi-bin/selectedworlist

예:

http://targetsite.com/cgi-bin
/usr/share/wordlists/dirb  --> 이는 워드리스트의 디렉토리입니다. 파일이 아닙니다!

발견된 CGI로 명령 실행

vuln.txt 파일에 URL을 입력하여 발견된 URL에서 명령을 실행해 볼 수 있습니다.

http://targetsite.com/cgi-bin/status

취약한 URL 표시

vuln.txt 파일에 있는 발견된 URL을 보여줍니다.

프록시 업데이트

웹에서 수동으로 프록시를 업데이트할 수 있습니다.

알려진 문제

버그 및 개선 사항

버그 신고 또는 개선 요청은 여기에서 이슈를 열어주세요.

저작권 2020

XSHOCK

인기