CVE-2014-6271-SHELLSHOCK

🐚 셸쇼크 취약점 공격 스크립트 🎯💻🔍

이 Python 스크립트는 Shellshock 취약점(CVE-2014-6271)을 이용하여 취약한 대상에서 원격으로 명령을 실행하거나 리버스 셸을 설정합니다. 🛠️⚠️

⚠ 면책 조항 🚨❗

이 스크립트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 보안 테스트를 수행하기 전에 항상 적절한 승인을 받으십시오. ⚠️🛑🚔

🔥 기능

• Shellshock 취약점을 이용하여 취약한 시스템에서 임의의 명령을 실행합니다.
• 공격자 시스템에 리버스 셸 연결을 설정합니다.

📌 사전 요구 사항 🎓

• Shellshock에 취약한 시스템 (예: CGI가 활성화된 구형 Apache 서버).
• Python 3 설치.
• 시스템에 curl 설치.

📥 설치

저장소 클론:

git clone https://github.com/YunchoHang/CVE-2014-6271-SHELLSHOCK.git
cd CVE-2014-6271-SHELLSHOCK

🚀 사용법

스크립트 실행:

python3 AutoShocker.py

🔘 옵션

1. curl을 사용한 명령 실행 – 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
2. 리버스 셸 획득 – 공격자 시스템에 리버스 셸 연결을 설정합니다.

💡 사용 예시

명령 실행:

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 1
Enter the commands you want to execute: whoami && id

리버스 셸:

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 2
Enter your IP (listener): 192.168.1.200
Enter the port for reverse shell (e.g., 4444): 4444

시스템에서 리스너 시작:

nc -lvnp 4444

⚠ 경고

• 승인되지 않은 접근에 이 도구를 사용하지 마십시오.
• 테스트 권한이 없는 시스템에서 실행하는 것은 불법입니다.
• 보안 테스트를 실행하기 전에 명시적 승인을 받았는지 확인하십시오.

📜 라이선스

이 프로젝트는 교육 목적으로만 제공됩니다. 저자는 어떠한 오용에 대해서도 책임지지 않습니다. 📖⚠️🔍