Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
shocker — Инструмент для поиска и эксплуатации серверов, уязвимых к Shellshock | Kitploit
Инструменты/GitHubGitHub/nccgroup/shocker
Сканеры уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubnccgroup/shocker

shocker

Инструмент для поиска и эксплуатации серверов, уязвимых к Shellshock

Репозиторий
3278813 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Shocker

Инструмент для поиска и эксплуатации серверов, уязвимых для Shellshock

Ссылка: https://en.wikipedia.org/wiki/Shellshock_(software_bug)

Выпущен как open source компанией NCC Group Plc - https://www.nccgroup.trust/

Разработано:

  • Tom Watson, tom [dot] watson [at] nccgroup [dot] trust

https://github.com/nccgroup/shocker

Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной информации

Справочный текст

Использование: shocker.py

-h, --help показать это справочное сообщение и выйти

--Host HOST, -H HOST Имя хоста или IP-адрес цели

--file FILE, -f FILE Файл, содержащий список целей

--port PORT, -p PORT Номер порта цели (по умолчанию=80)

--command COMMAND Команда для выполнения (по умолчанию=/bin/uname -a)

--cgi CGI, -c CGI Один CGI-скрипт для проверки (например, /cgi-bin/test.cgi)

--proxy PROXY СЕЙЧАС НЕМНОГО СЛОМАНО Прокси в формате 'ip:port'

--ssl, -s Использовать SSL (по умолчанию=False)

--threads THREADS, -t THREADS Максимальное количество потоков (по умолчанию=10, макс=100)

--verbose, -v Подробный вывод

Примеры использования

./shocker.py -H 127.0.0.1 --command "/bin/cat /etc/passwd" -c /cgi-bin/test.cgi

Сканирует http://127.0.0.1/cgi-bin/test.cgi и, если найден, пытается выполнить cat для /etc/passwd

./shocker.py -H www.example.com -p 8001 -s

Сканирует www.example.com на порту 8001 с использованием SSL для всех скриптов из cgi_list и пытается выполнить стандартную эксплуатацию для любого найденного

./shocker.py -f ./hostlist

Сканирует все хосты из файла ./hostlist с параметрами по умолчанию

Зависимости

Python 2.7+

Журнал изменений

Изменения в версии 1.1 (июнь 2018)

  • Добавлена дополнительная функциональность отладки и исправлен справочный текст

Изменения в версии 1.0 (март 2016)

  • Добавлены некоторые дополнительные скрипты, обновлены комментарии, URL-адреса и контактные данные

Изменения в версии 0.72 (декабрь 2014)

  • Незначительные исправления в логике и опечатки

Изменения в версии 0.71 (декабрь 2014)

  • Добавлен тайм-аут для запросов urllib2.urlopen с использованием глобального 'TIMEOUT'

Изменения в версии 0.7 (ноябрь 2014)

  • Добавлена интерактивная 'псевдо-консоль' для дальнейшей эксплуатации выбранного уязвимого сервера
  • Попытка исправить проблемы с буферизацией вывода путём обёртывания sys.stdout в класс, который выполняет flush при каждом вызове write
  • Добавлен индикатор прогресса для длительных задач, чтобы успокоить пользователей, не использующих подробный режим

Изменения в версии 0.6 (октябрь 2014)

  • Предотвращение рассмотрения кодов возврата, отличных от 200, как успешных
  • Добавлена возможность указать несколько целей в файле
  • Перенесён список скриптов 'cgi_list', которые пытаются эксплуатировать, в файл
  • Исправлены некоторые проблемы с форматированием вывода
  • Исправлено регулярное выражение для проверки имени хоста/IP, чтобы допускать однословные имена хостов

Изменения в версии 0.5 (октябрь 2014)

  • Добавлена возможность указать один скрипт для атаки вместо использования cgi_list
  • Введён тайм-аут для операций с сокетами в host_check
  • Добавлены примеры использования в заголовке скрипта
  • Добавлен эпилог к справочному тексту, указывающий на наличие примеров

Изменения в версии 0.4 (октябрь 2014)

  • Введён лимит количества потоков, по умолчанию 10
  • Убрана поддержка цвета, пока не будет найдено решение, работающее одинаково хорошо как в Windows, так и в *nix
  • Исправление орфографии
  • Более полный cgi_list
  • Удалён success_flag из вывода

До версии 0.4 (октябрь 2014)

  • Без понятия

TODO

  • Определять и правильно реагировать на HTTP/200 ответ - ложные срабатывания - Низкий приоритет/хлопотно
  • Реализовать curses для *nix систем - Для всего приложения или только для псевдо-терминала? - Низкий приоритет/красота
  • Распараллелить начальную проверку хоста, теперь, когда поддерживается несколько целей (и это может сделать этот этап затратным по времени)
  • Изменить verbose на целочисленное значение - quiet, normal, verbose, debug?
  • Добавить опцию для пропуска начальной проверки хоста ради скорости?
  • Добавить сводку результатов перед выходом
  • Сохранять результаты в файл? Формат?
  • Со временем планируется включить несколько возможных векторов, но сейчас проверяется только один.
  • Добавить поддержку цвета в Windows и *nix - Низкий приоритет/красота
  • Добавить тайм-аут в интерактивном режиме для команд, которые не завершаются, например, /bin/cat /dev/zero
  • Приукрасить - Низкий приоритет/красота (очевидно)
  • Добавить поддержку сканирования и эксплуатации SSH и SMTP? https://isc.sans.edu/diary/Shellshock+via+SMTP/18879
  • Добавить поддержку SOCKS-прокси, возможно, с использованием https://github.com/rpicard/socksonsocks/ от Rober Picard
  • Ещё что-нибудь. Вероятно.

Благодарности...

Anthony Caulfield @ NCC за время и усилия по рецензированию ранних версий

Brendan Coles @ NCC за его поддержку и вклад

Скачать инструмент