Commix: herramienta para explotar vulnerabilidades de inyección de comandos

Commix ([comm]and [i]njection e[x]ploiter) es una herramienta de Anastasios Stasinopoulos que te permitirá encontrar y explotar de forma muy fácil y rápida vulnerabilidades de inyección de comandos en ciertos parámetros y cadenas vulnerables de un servidor web.

Está escrito en Python (2.6.x o 2.7.x) y está incluida en los repositorios oficiales de:

• ArchAssault
• BlackArch

Pre-instalada en:

• The Penetration Testers Framework (PTF)
• PentestBox

O puedes clonar directamente el repositorio Git:

git clone https://github.com/stasinopoulos/commix.git commix

Para obtener una lista de todas las opciones disponibles:

python commix.py -h

Fuente: HackPlayers