CVE-2014-6271 (Shellshock) - Exploit em Python

Uma implementação Python limpa, eficiente e interativa projetada para testar a vulnerabilidade Shellshock (CVE-2014-6271) através da injeção de variáveis de ambiente em HTTP.

📝 Descrição

Shellshock (CVE-2014-6271) é uma vulnerabilidade de segurança crítica no shell Bash que permite que atacantes executem comandos arbitrários ao anexá-los ao final de definições de funções armazenadas em variáveis de ambiente.

Este script tem como alvo servidores web que utilizam scripts CGI (Common Gateway Interface). Quando um servidor passa cabeçalhos HTTP (como User-Agent) para um script CGI baseado em Bash, esta ferramenta injeta um payload malicioso para sequestrar o fluxo de execução e executar comandos do sistema.

🚀 Funcionalidades

• Shell Interativo: Insira comandos em um loop persistente sem reiniciar o script.
• Payload Otimizado: Gerencia automaticamente os cabeçalhos HTTP echo necessários para garantir que a saída do comando fique visível.
• CLI Colorida: Construída com colorama para uma interface clara e profissional.
• Networking Robusto: Inclui tratamento de erros para timeouts e exceções de conexão.
• Suporte a Testes Cegos: Útil para testar vulnerabilidades "silenciosas" através de comandos baseados em tempo.

🛠 Instalação

1. Clone o repositório:
   root@kitploit:~

   git clone https://github.com/im2nerd/CVE-2014-6271
   

2. Instale as dependências:

pip install requests colorama

⚠️ Aviso Legal

ATENÇÃO: Esta ferramenta é destinada apenas para fins educacionais e testes de ética hacker/penetração autorizados. Atacar alvos sem consentimento prévio explícito é ilegal e passível de punição por lei. O autor não assume nenhuma responsabilidade por qualquer uso indevido ou dano causado por este programa.