⚡   xShock ShellShock   ⚡

Написано TMRSWRR

Версия 1.0.0

xShock ShellShock (CVE-2014-6271)

Этот инструмент эксплуатирует уязвимость Shellshock.

Instagram: TMRSWRR

🖼️ Скриншоты 🖼️

📹 Как использовать 📹

Нажмите на изображение...

📒 Прочти меня 📒

Все найденные директории будут сохранены в файл vulnurl.txt. Результаты выполненных команд сохраняются в файл response.txt.

🧰 Возможности 🧰

Этот инструмент включает:

• УЯЗВИМОСТЬ CGI
• СКАНИРОВАНИЕ ДИРЕКТОРИЙ
• ЗАПУСК КОМАНДЫ С НАЙДЕННОЙ CGI
• ПОКАЗ УЯЗВИМЫХ URL
• ОБНОВЛЕНИЕ ПРОКСИ

📀 Установка 📀

Установка с помощью requirements.txt

git clone https://github.com/capture0x/xShock/
cd xShock
pip3 install -r requirements.txt

Использование

python3 main.py

УЯЗВИМОСТЬ CGI

Проверяет директорию cgi-bin на целевом сайте.

например:

http://targetsite.com

СКАНИРОВАНИЕ ДИРЕКТОРИЙ

Это работает с wordlists. Сканирует URL на целевом сайте. Важное замечание: Пожалуйста, введите полный путь до wordlist после URL (не файл, это должна быть директория).

например: http:// targetsite.com/cgi-bin/selectedworlist

например:

http://targetsite.com/cgi-bin
/usr/share/wordlists/dirb  --> Это директория со списком слов. Не файл!

ЗАПУСК КОМАНДЫ С НАЙДЕННОЙ CGI

Введя URL из файла vuln.txt, вы можете попробовать выполнить команды на найденных URL.

http://targetsite.com/cgi-bin/status

ПОКАЗ УЯЗВИМЫХ URL

Показывает найденные URL из файла vuln.txt.

ОБНОВЛЕНИЕ ПРОКСИ

Вы можете обновить прокси вручную из сети.

Известные проблемы

--

Ошибки и улучшения

Для сообщений об ошибках или предложений по улучшению, пожалуйста, откройте issue здесь.

Авторские права 2020