⚡   xShock ShellShock   ⚡

Escrito por TMRSWRR

Versão 1.0.0

xShock ShellShock (CVE-2014-6271)

Esta ferramenta explora o ShellShock.

Instagram: TMRSWRR

🖼️ Capturas de Tela 🖼️

📹 Como usar 📹

Clique na imagem...

📒 Leia-me 📒

Todos os diretórios encontrados serão salvos no arquivo vulnurl.txt. Os resultados dos comandos executados são salvos em response.txt.

🧰 Funcionalidades 🧰

Esta ferramenta inclui:

• VULNERABILIDADE CGI
• VARREDURA DE DIRETÓRIOS
• EXECUTAR COMANDO COM CGI ENCONTRADO
• MOSTRAR URLs VULNERÁVEIS
• ATUALIZAR PROXY

📀 Instalação 📀

Instalação com requirements.txt

git clone https://github.com/capture0x/xShock/
cd xShock
pip3 install -r requirements.txt

Uso

python3 main.py

VULNERABILIDADE CGI

Verifica o diretório cgi-bin no site alvo

ex.:

http://targetsite.com

VARREDURA DE DIRETÓRIOS

Funciona com wordlists. Escaneia URLs no site alvo. Aviso importante: Insira o caminho completo da wordlist após a URL. (Não é um arquivo. Deve ser um diretório)

ex.: http:// targetsite.com/cgi-bin/selectedworlist

ex.:

http://targetsite.com/cgi-bin
/usr/share/wordlists/dirb  --> Este é o diretório da wordlist. Não é um arquivo!

EXECUTAR COMANDO COM CGI ENCONTRADO

Inserindo a URL no arquivo vuln.txt, você pode tentar executar comandos nas URLs encontradas.

http://targetsite.com/cgi-bin/status

MOSTRAR URLs VULNERÁVEIS

Mostra as URLs encontradas no arquivo vuln.txt.

ATUALIZAR PROXY

Você pode atualizar proxies manualmente a partir da web.

Problemas Conhecidos

--

Erros e Melhorias

Para relatar erros ou melhorias, abra uma issue aqui.

Copyright 2020