搜索

[14494] 2019-08-21_VulnX：一款针对CMS的漏洞检测工具和自动Shell注入工具

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2019-08-21_VulnX：一款针对CMS的漏洞检测工具和自动Shell注入工具 V u l n X ： 一 款 针 对 C M S 的 漏 洞 检 测 工 具 和 自 动 S h e l l 注 入 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 2 1 V u l n X 是 一 款 自 动 化 是 一 款 自 动 化 S h e l l 注 入 工 具 ， 支 持 多 种 类 型 的 内 容 管 理 系 统 ， 其 中 包 括 注 入 工 具 ， 支 持 多 种 类 型 的 内 容 管 理 系 统 ， 其 中 包 括 W o r d p r e s s 、 、 J o o m l a 、 、 D r u p a l 和 和 P r e s t a s h o p 等 等 ， 广 大 研 究 人 员 可 以 使 用 等 等 ， 广 大 研 究 人 员 可 以 使 用 V u l n X 来 检 测 这 些 来 检 测 这 些 C M S 系 统 中 的 系 统 中 的 安 全 问 题 。 安 全 问 题 。 V u l n X 本 质 上 是 一 款 智 能 化 B o t ， 可 实 现 S h e l l 自 动 注 入 ， 并 帮 助 研 究 人 员 检 测 C M S 系 统 中 的 安 全 漏 洞 。 它 可 以 执 行 快 速 C M S 安 全 检 测 、 信 息 收 集 （ 包 括 子 域 名 、 i p 地 址 、 国 家 信 息 、 组 织 信 息 和 时 区 等 等 ） 和 漏 洞 扫 描 。 功 能 介 绍 功 能 介 绍 1 、   检 测 C M S 漏 洞 ， 支 持 w o r d p r e s s ,   j o o m l a ,   p r e s t a s h o p ,   d r u p a l ,   o p e n c a r t ,   m a g e n t o ,   l o k o m e d i a ； 2 、   目 标 信 息 收 集 ； 3 、   目 标 子 域 名 收 集 ； 4 、   多 线 程 扫 描 支 持 ； 5 、   检 测 安 全 漏 洞 6 、   自 动 S h e l l 注 入 ； 7 、   利 用 D o r k 搜 索 引 擎 ； 8 、   高 级 端 口 扫 描 ； 9 、   D N S 服 务 器 导 出 ； 1 0 、 同 时 扫 描 多 个 目 标 ； 1 1 、 D o r k 枚 举 ； D N S 映 射 映 射 用 户 课 使 用 - - d n s 或 - d 来 对 目 标 子 域 名 执 行 D N S 映 射 ， 并 生 成 i s e t s o . r n u . t n ： 其 中 的 $ P A T H 变 量 存 储 的 是 结 果 图 的 存 储 地 址 。 v u l n x - u   i s e t s o . r n u . t n   - - d n s   - d   - - o u t p u t   $ P A T H
漏 洞 利 用 漏 洞 利 用 各 各 C M S 平 台 支 持 的 扫 描 组 件 平 台 支 持 的 扫 描 组 件 J o o m l a C o m   J c e C o m   J w a l l p a p e r s C o m   J d o w n l o a d s C o m   J d o w n l o a d s 2 C o m   W e b l i n k s C o m   F a b r i k C o m   F a b r i k C o m   J d o w n l o a d s   I n d e x C o m   F o x c o n t a c t C o m   B l o g C o m   U s e r s C o m   A d s   M a n a g e r C o m   S e x y c o n t a c t f o r m C o m   M e d i a M o d _ s i m p l e f i l e u p l o a d C o m   F a c i l e f o r m s C o m   F a c i l e f o r m s C o m   e x t p l o r e r W o r d p r e s s S i m p l e   A d s   M a n a g e r I n B o u n d i o   M a r k e t i n g W P s h o p   e C o m m e r c e S y n o p t i c S h o w b i z   P r o J o b   M a n a g e r F o r m c r a f t P o w e r Z o o m D o w n l o a d   M a n a g e r C h e r r y F r a m e w o r k C a t p r o B l a z e   S l i d e S h o w W y s i j a - N e w s l e t t e r s D r u p a l A d d   A d m i n D r u p a l   B r u t e F o r c e r D r u p a l   G e d d o n 2 P r e s t a S h o p a t t r i b u t e w i z a r d p r o c o l u m n a d v e r t s s o o p a m o b i l e
p k _ f l e x m e n u p k _ v e r t f l e x m e n u n v n e x p o r t o r d e r s m e g a m e n u t d p s t h e m e o p t i o n p a n e l p s m o d t h e m e o p t i o n p a n e l m a s s e d i t p r o d u c t b l o c k t e s t i m o n i a l s o o p a b a n n e r s V t e r m s l i d e s h o w s i m p l e s l i d e s h o w p r o d u c t p a g e a d v e r t s h o m e p a g e a d v e r t i s e h o m e p a g e a d v e r t i s e 2 j r o _ h o m e p a g e a d v e r t i s e a d v a n c e d s l i d e r c a r t a b a n d o n m e n t p r o c a r t a b a n d o n m e n t p r o O l d v i d e o s t a b w g 2 4 t h e m e a d m i n i s t r a t i o n f i e l d v m e g a m e n u w d o p t i o n p a n e l O p e n c a r t O p e n c a r t   B r u t e F o r c e 可 用 的 命 令 行 选 项 工 具 安 装 工 具 安 装 D o c k e r 安 装 安 装 U b u n t u 安 装 安 装 T e r m u x 安 装 安 装 工 具 常 用 命 令 工 具 常 用 命 令 参 考 命 令 样 本 ： s e t t i m e o u t = 3   ,   c m s - g a t h e r i n g   =   a l l   ,   - d   s u b d o m a i n s - g a t h e r i n g   ,   r u n - - e x p l o i t s 搜 索 D o r k 样 本 命 令 ： - D   o r   - - d o r k s   ,   - l   - - l i s t - d o r k s v u l n x - - l i s t - d o r k s 命 令 将 会 返 回 可 利 用 漏 洞 表 。 搜 索 单 个 目 标 网 站 搜 索 单 个 目 标 网 站 选 项 ： - u 或 - - u r l 扫 描 超 时 扫 描 超 时 选 项 ： - - t i m e o u t （ 默 认 为 3 秒 ） 运 行 漏 洞 利 用 模 块 运 行 漏 洞 利 用 模 块 选 项 ： - - e x p l o i t 或 - e u s a g e : v u l n x   [ o p t i o n s ]     - u   - - u r l                             目 标 U R L 地 址     - D   - - d o r k s                         搜 索 D o c k     - o   - - o u t p u t                       指 定 输 出 目 录     - t   - - t i m e o u t                     H T T P 请 求 超 时     - c   - - c m s - i n f o                   搜 索 $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a n o u a r b e n s a a d / V u l n X . g i t $   c d   V u l n X $   d o c k e r   b u i l d   - t   v u l n x   . / d o c k e r / $   d o c k e r   r u n   - i t   - - n a m e   v u l n x   v u l n x : l a t e s t   - u   h t t p : / / e x e m p l e . c o m $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a n o u a r b e n s a a d / v u l n x . g i t $   c d V u l n X $   c h m o d   + x   i n s t a l l . s h $   . / i n s t a l l . s h $   p k g   u p d a t e $   p k g   i n s t a l l   - y   g i t $   g i t   c l o n e   h t t p : / / g i t h u b . c o m / a n o u a r b e n s a a d / v u l n x $   c d   v u l n x $   c h m o d   + x   i n s t a l l . s h $   . / i n s t a l l . s h v u l n x   - u   h t t p : / / e x a m p l e . c o m   - - t i m e o u t   3   - c   a l l   - d   - w   – e x p l o i t v u l n x   - u   h t t p : / / e x a m p l e . c o m v u l n x - u   h t t p : / / e x a m p l e . c o m   - - t i m e o u t = 4 v u l n x - u   h t t p : / / e x a m p l e . c o m   - - e x p l o i t
C M S 信 息 收 集 信 息 收 集 选 项 ： - - c m s - i n f o 或 - c 子 域 名 子 域 名 & I P 信 息 收 集 信 息 收 集 选 项 ： - - d o m a i n - i n f o 或 - d 网 站 信 息 收 集 网 站 信 息 收 集 选 项 ： - - w e b - i n f o 或 - w 扫 描 开 放 端 口 扫 描 开 放 端 口 选 项 ： - - p o r t s 或 - p D N S 信 息 收 集 信 息 收 集 选 项 ： - - d n s 项 目 地 址 项 目 地 址 V u l n X ： 【 请 点 击 底 部 阅 读 原 文 获 取 】 许 可 证 协 议 许 可 证 协 议 本 项 目 遵 循 G P L - v 3 . 0 开 源 许 可 证 协 议 。 参 考 来 源 ： 参 考 来 源 ： a n o u a r b e n s a a d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 v u l n x - u   h t t p : / / e x a m p l e . c o m   - - c m s - i n f o   a l l v u l n x - u   h t t p : / / e x a m p l e . c o m   - - d o m a i n - i n f o v u l n x - u   h t t p : / / e x a m p l e . c o m   - - w e b - i n f o v u l n x - u   h t t p : / / e x a m p l e . c o m   - - p o r t s v u l n x - u   h t t p : / / e x a m p l e . c o m   - - d n s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理