写个一个 shellshock 漏洞利用工具，发出发共享一下。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Authy

› Dashlane 密码管理器

This topic created in 4229 days ago, the information mentioned may be changed or developed.

主要针对： CVE-2014-6271 + CGI环境

漏洞相关： https://shellshocker.net/

给出有漏洞的地址，就可以转化成类似SSH登录的shell 界面。感觉很菜刀很像。。

使用效果截图

项目Github： https://github.com/cj1324/CGIShell

欢迎 Star && Fork && Issus

3 replies • 2014-09-30 10:07:21 +08:00

cj1324

Sep 30, 2014

其实就是弄了一个80端口的ssh登录。。

webjin

Sep 30, 2014 via Android

语言描述结巴。楼主平常也这样说话？？

cj1324

Sep 30, 2014

@webjin 已弃疗，淡定。。