بايفاي سكان

حول

بايفاي سكان هو ماسح مجاني لثغرات تطبيقات الويب وإصداراتها، ويمكن استخدامه لتحديد الإصدارات القديمة من تطبيقات الويب الشائعة في خوادم لينكس. حالة استخدام نموذجية هي موفرو الاستضافة الذين يراقبون تثبيتات المستخدمين لمواكبة التحديثات الأمنية. بصمات التطبيقات سهلة الإنشاء والتعديل حيث يمكن للمستخدم كتابتها بصيغة YAML. يحتوي بايفاي سكان أيضًا على أداة لإنشاء تنبيهات البريد الإلكتروني باستخدام قوالب.

المتطلبات

• Python 3
• وحدات بايثون PyYAML docopt chardet
• خادم ويب GNU/Linux

يتم الاختبار بشكل أساسي باستخدام GNU/Linux Debian المستقر. ويندوز غير مدعوم حاليًا.

يكتشف البرامج التالية

• Abantecart
• ATutor
• b2evolution
• BigTree CMS
• Bugzilla
• Centreon
• Claroline
• ClipperCMS
• CMSimple
• CMSimple_XH
• CMSMS
• Collabtive
• Concrete5
• Coppermine
• Cotonti
• Croogo
• CubeCart
• Dolibarr
• Dotclear
• Drupal
• e107
• Elefant CMS
• EspoCRM
• Etherpad
• flatCore CMS
• FluxBB
• Foswiki
• FUEL CMS
• Gallery
• Gollum
• HelpDEZk
• HumHub
• ImpressCMS
• ImpressPages
• Jamroom
• Joomla
• Kanboard
• KCFinder
• LiteCart
• Magnolia
• Mahara
• MantisBT
• MediaWiki
• Microweber
• MiniBB
• MODX Revolution
• MoinMoin
• MyBB
• Nibbleblog
• Open Source Social Network
• OpenCart (يوصي بعدم استخدام هذا البرنامج)
• osDate
• ownCloud
• Oxwall
• PBBoard
• phpBB3
• PhpGedView
• phpLiteAdmin
• phpMyAdmin
• Piwigo
• Piwik
• PmWiki
• Postfix Admin
• Redaxo
• Redmine
• Roundcube
• SaurusCMS
• Serendipity
• Shaarli
• Shopware
• SMF
• Spina CMS
• SPIP
• SQLiteManager
• SquirrelMail
• TestLink
• TikiWiki
• Trac
• Vanilla Forums
• WikkaWiki
• WordPress
• Zenario
• Zenphoto
• Zikula

يكتشف البرامج التالية التي انتهى عمرها الافتراضي:

• Bugzilla 4.2 انتهى عمره الافتراضي منذ 2015-11-30
• Drupal 6 انتهى عمره الافتراضي منذ 2016-02-24
• Drupal 9.0 انتهى عمره الافتراضي
• Gallery 1
• Joomla 1.5 انتهى عمره الافتراضي منذ 2012-04-30
• Joomla 1.6 انتهى عمره الافتراضي منذ 2011-08-19. يجب ترقية 1.6.x إلى 1.6.6 قبل الانتقال إلى 1.7.x
• Joomla 1.7 انتهى عمره الافتراضي منذ 2012-02-24
• Joomla 2.5
• MediaWiki 1.18
• MediaWiki 1.19 انتهى عمره الافتراضي منذ 2015-04-25
• MediaWiki 1.20
• MediaWiki 1.21 انتهى عمره الافتراضي منذ 2014-06-25
• MediaWiki 1.22
• MediaWiki 1.23 انتهى عمره الافتراضي منذ 2017-05-31
• MediaWiki 1.24
• MediaWiki 1.25
• MediaWiki 1.26 انتهى عمره الافتراضي منذ 2016-11-20
• MediaWiki 1.27 انتهى عمره الافتراضي منذ 2019-06-06
• MediaWiki 1.28 انتهى عمره الافتراضي منذ 2017-11-01
• MediaWiki 1.29 انتهى عمره الافتراضي منذ 2018-06
• MediaWiki 1.30 انتهى عمره الافتراضي منذ 2019-06-06
• MediaWiki 1.31 انتهى عمره الافتراضي منذ 2021-09-30
• MediaWiki 1.32 انتهى عمره الافتراضي منذ

التثبيت

sudo apt install python3 python3-pip git virtualenv
git clone https://github.com/fgeek/pyfiscan.git && cd pyfiscan
virtualenv -p python3 venv
source ./venv/bin/activate
pip3 install -r requirements.lst

أو يمكنك استخدام BlackArch Linux.

ملاحظات

• WordPress
  • الإعلان عن فرع آمن لـ SWFUpload
• Joomla
  • يجب أن يتم الترقية باستخدام "مدير الإضافات -> ترقية" في الإصدار 1.6.6 والإصدارات الأحدث
  • دورة الإصدار والدعم
  • قائمة التحقق من الأمان للإعداد
  • ترقية وترحيل Joomla
  • Joomla 2.x ينشئ بادئة عشوائية لجدول SQL
  • Joomla 3.x يعرض للمستخدم زرًا لإزالة دليل التثبيت
  • ينشئ ./configuration.php أثناء التثبيت
  • ينشئ robots.txt يحتوي على كلمة "Joomla"
• SMF
  • نهاية العمر الافتراضي لـ SMF 1.0
  • يطلب المثبت من المستخدمين زرًا لحذف install.php
• TikiWiki
  • نهاية العمر الافتراضي لـ TikiWiki 7.x
  • 8.4 هو الإصدار الأخير من TikiWiki 8.x
  • نهاية العمر الافتراضي لـ TikiWiki 8.x
• MediaWiki
  • نهاية العمر الافتراضي لـ 1.18.x
• Gallery
  • لا يتم التثبيت عندما يكون config.php مفقودًا.
  • http://codex.galleryproject.org/Gallery2:Security
  • الترقية باستخدام: http://example.org/gallery3/index.php/upgrade php index.php upgrade
• phpBB (الإصدار غير معروف)
  • التثبيت المفتوح ليس ثغرة أمنية لأن الواجهة تطلب من المستخدم المصادقة عن طريق إدخال بيانات عشوائية في الملف.
• Coppermine
  • لا يتم التثبيت عندما يكون include/config.inc.php مفقودًا.
• Owncloud
  • status.php يُخرج: {"installed":"true","version":"5.0.6","versionstring":"5.0.5","edition":""}

المستخدمون السعداء

• DevNet Oy
• Kapsi Internet-käyttäjät ry
• Shellit.org
• Loopia.se

المساهمون

• aapa
• Ari-Martti Hopiavuori
• Atte H. "guaqua"
• Janne Cederberg
• Joonas Kuorilehto
• Juhamatti Niemelä
• Linus Fogelholk
• motikan2010
• Olli Pekkola
• Paul Grant
• Tuomo Komulainen