shellshock-cgi — 一个Python脚本，用于枚举特定服务器上存在CVE-2014-6271漏洞的CGI脚本。 | Kitploit

shellshock-cgi

一个用于枚举特定服务器上易受CVE-2014-6271漏洞影响的CGI脚本的Python脚本

用法

$ python testing.py --server 172.16.255.130 --listen 172.16.255.1

示例返回：

[+] Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI

[+] Listening for incoming connections on the following socket 172.16.255.1:4443

[!] The server is vulnerable at the following URL: http://172.16.255.130/cgi-bin/status

[!] The server is vulnerable at the following URI: http://172.16.255.130/cgi-bin/ax.cgi

贡献者

特别感谢 https://github.com/Signus 在线程和套接字功能方面提供的帮助

联系方式

Twitter: @francisckrs