brandaoo/cve-2014-6271Script de shell para verificar se um site é vulnerável à vulnerabilidade Shellshock (CVE-2014-6271) do Bash testando o tratamento de variáveis de ambiente.
Shellshock Vulnerability Checker
Este script verifica se um site é vulnerável à vulnerabilidade Shellshock (CVE-2014-6271).
Resumo:
A vulnerabilidade Shellshock, também conhecida como Bashdoor, é uma falha de segurança que foi descoberta em setembro de 2014 no shell Bash do Unix. A vulnerabilidade permite que atacantes executem código ou comandos arbitrários em um sistema ao explorar uma falha na forma como o Bash lida com variáveis de ambiente. Isso pode potencialmente dar aos atacantes controle total sobre um sistema vulnerável.
Uso:
Para usar o script, basta executá-lo com o domínio ou URL do site que deseja verificar como o único argumento:
./shellshock.sh example.com
Se o site for vulnerável ao Shellshock, o script exibirá:
Site example.com is vulnerable to Shellshock
Se o site não for vulnerável ao Shellshock, o script exibirá:
Site example.com is not vulnerable to Shellshock
Instalação:
Clone ou faça o download do repositório:
git clone https://github.com/Brandaoo/shellshockChecker.git
Torne o script executável:
chmod +x shellshock.sh
Contribuição:
Contribuições são bem-vindas! Sinta-se à vontade para enviar um pull request ou abrir uma issue se tiver sugestões ou melhorias.