CVE-2014-6271-SHELLSHOCK

🐚 Скрипт эксплуатации Shellshock 🎯💻🔍

Этот Python-скрипт эксплуатирует уязвимость Shellshock (CVE-2014-6271) для удаленного выполнения команд или установки обратной оболочки на уязвимой цели. 🛠️⚠️

---

⚠ Отказ от ответственности 🚨❗

Этот скрипт предназначен только для образовательных и авторизованных целей тестирования на проникновение. Несанкционированное использование против систем, на тестирование которых у вас нет явного разрешения, является незаконным и неэтичным. Всегда получайте надлежащее разрешение перед проведением любого тестирования безопасности. ⚠️🛑🚔

---

🔥 Возможности

• Выполнение произвольных команд на уязвимой системе с помощью эксплойта Shellshock.
• Установка обратного соединения оболочки с машиной атакующего.

---

📌 Предварительные требования 🎓

• Система, уязвимая к Shellshock (например, устаревший сервер Apache с включенным CGI).
• Установленный Python 3.
• Установленный curl в вашей системе.

---

📥 Установка

Клонируйте репозиторий:

git clone https://github.com/YunchoHang/CVE-2014-6271-SHELLSHOCK.git
cd CVE-2014-6271-SHELLSHOCK

---

🚀 Использование

Запустите скрипт:

python3 AutoShocker.py

🔘 Опции

1. Выполнение команд с помощью curl – Позволяет выполнять произвольные команды на целевой машине.
2. Получить обратную оболочку – Устанавливает обратное соединение оболочки с вашей машиной атакующего.

💡 Пример использования

Выполнение команды:

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 1
Enter the commands you want to execute: whoami && id

Обратная оболочка:

python3 AutoShocker.py
Enter the target IP: 192.168.1.100
Choose an option (1 or 2): 2
Enter your IP (listener): 192.168.1.200
Enter the port for reverse shell (e.g., 4444): 4444

Запустите слушатель на вашей машине:

nc -lvnp 4444

---

⚠ Предупреждение

• Не используйте этот инструмент для несанкционированного доступа.
• Запуск этого на машине, на тестирование которой у вас нет разрешения, является незаконным.
• Убедитесь, что у вас есть явное разрешение перед запуском тестов безопасности.

---

📜 Лицензия

Этот проект предназначен только для образовательных целей. Автор не несет ответственности за любое неправомерное использование. 📖⚠️🔍