搜索

[15318] 2020-05-01_一款针对Shellshock漏洞的利用工具

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-05-01_一款针对Shellshock漏洞的利用工具 一 款 针 对 S h e l l s h o c k 漏 洞 的 利 用 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 5 - 0 1 x S h o c k 是 一 款 针 对 是 一 款 针 对 S h e l l s h o c k 漏 洞 的 利 用 工 具 ， 该 工 具 由 漏 洞 的 利 用 工 具 ， 该 工 具 由 H u l y a   K a r a b a g 开 发 ， 当 前 版 本 号 为 开 发 ， 当 前 版 本 号 为 v 1 . 0 . 0 。 在 。 在 x S h o c k 的 帮 助 下 ， 广 大 安 全 研 究 人 员 可 以 轻 松 对 的 帮 助 下 ， 广 大 安 全 研 究 人 员 可 以 轻 松 对 S h e l l S h o c k 漏 洞 （ 漏 洞 （ C V E - 2 0 1 4 - 6 2 7 1 ） 进 行 漏 洞 利 用 测 试 。 ） 进 行 漏 洞 利 用 测 试 。 关 于 工 具 关 于 工 具 该 工 具 创 建 的 所 有 目 录 都 将 保 存 在 v u l n u r l . t x t 文 件 中 ， 命 令 的 执 行 结 果 会 保 存 在 r e s p o n s e . t x t 中 。 功 能 介 绍 功 能 介 绍 该 工 具 包 括 以 下 几 个 功 能 ： 1 、 C G I 漏 洞 ； 2 、 目 录 扫 描 ； 3 、 使 用 已 找 到 的 C G I 运 行 命 令 ； 4 、 显 示 存 在 漏 洞 的 U R L 地 址 ； 5 、 更 新 代 理 ； 工 具 安 装 工 具 安 装
广 大 研 究 人 员 需 要 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ， 然 后 使 用 r e q u i r e m e n t s . t x t 安 装 依 赖 组 件 ： 工 具 使 用 C G I 漏 洞 漏 洞 检 测 目 标 站 点 的 c g i - b i n 目 录 ， 样 例 如 下 ： 目 录 扫 描 目 录 扫 描 这 个 功 能 需 要 配 合 字 典 文 件 来 使 用 ， 并 能 够 扫 描 目 标 站 点 的 U R L 地 址 。 需 要 注 意 的 是 ， 我 们 需 要 在 目 标 U R L 地 址 后 面 添 加 字 典 文 件 的 完 整 路 径 。 例 如 ： h t t p : / /   t a r g e t s i t e . c o m / c g i - b i n / s e l e c t e d w o r l i s t 命 令 使 用 样 例 ： 通 过 输 入 v u l n . t x t 文 件 中 的 U R L 地 址 ， 我 们 可 以 尝 试 在 已 找 到 的 U R L 地 址 中 运 行 命 令 ： 显 示 存 在 漏 洞 的 显 示 存 在 漏 洞 的 U R L 地 址 地 址 显 示 v u l n . t x t 文 件 中 已 找 到 的 存 在 漏 洞 的 U R L 地 址 。 更 新 代 理 更 新 代 理 我 们 可 以 手 动 更 新 W e b 代 理 。 工 具 运 行 截 图 工 具 运 行 截 图 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c a p t u r e 0 x / x S h o c k /         c d   x S h o c k         p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   m a i n . p y h t t p : / / t a r g e t s i t e . c o m h t t p : / / t a r g e t s i t e . c o m / c g i - b i n         / u s r / s h a r e / w o r d l i s t s / d i r b     - - >   T h i s   i s   d i r e c t o r y   o f   w o r d l i s t .   N o t   f i l e ! 使 用 已 找 到 的 使 用 已 找 到 的 C G I 运 行 命 令 运 行 命 令 h t t p : / / t a r g e t s i t e . c o m / c g i - b i n / s t a t u s


项 目 地 址 项 目 地 址 x S h o c k ： 【 G i t H u b 传 送 门 】 （ 阅 读 原 文 获 取 ） （ 阅 读 原 文 获 取 ） *   参 考 来 源 ： 参 考 来 源 ： c a p t u r e 0 x ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理