francisck/shellshock-cgi특정 서버에서 CVE-2014-6271에 취약한 CGI 스크립트를 열거하는 파이썬 스크립트
하나의 특정 서버에서 CVE-2014-6271에 취약한 CGI 스크립트를 열거하는 Python 스크립트
$ python testing.py --server 172.16.255.130 --listen 172.16.255.1
##예시 반환:
[+] Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI
[+] Listening for incoming connections on the following socket 172.16.255.1:4443
[!] The server is vulnerable at the following URL: http://172.16.255.130/cgi-bin/status
[!] The server is vulnerable at the following URI: http://172.16.255.130/cgi-bin/ax.cgi
스레딩 및 소켓 기능에 대한 일반적인 도움을 주신 https://github.com/Signus 님께 특별히 감사드립니다.
트위터: @francisckrs