VulnX

Vulnx 🕷️ ist ein intelligenter Bot-Auto-Shell-Injektor, der Schwachstellen in mehreren CMS-Typen erkennt

Screenshot from 2019-06-19 05-22-04

https://github.com/anouarbensaad/vulnx/archive/master.zip

VulnX Wiki • Verwendung • Kompatibilität • Bibliothek •

Vulnx ist ein intelligenter Bot-Auto-Shell-Injektor, der Schwachstellen in mehreren CMS-Typen erkennt, schnelle CMS-Erkennung, Informationssammlung und Schwachstellenscanning des Ziels wie Subdomains, IP-Adressen, Land, Organisation, Zeitzone, Region, DNS und mehr ...

Anstatt wie bei allen anderen Tools jede Shell manuell zu injizieren, analysiert VulnX die Ziel-Website auf das Vorhandensein einer Schwachstelle und injiziert die Shell, falls vorhanden. Es sucht URLs mit Dorks Tool.

🕷️ Funktionen

Erkennt CMS (WordPress, Joomla, PrestaShop, Drupal, OpenCart, Magento, Lokomedia)
Zielinformationssammlung
Ziel-Subdomain-Sammlung
Multi-Threading nach Bedarf
Prüft auf Schwachstellen
Automatischer Shell-Injektor
Exploit-Dork-Suche
Port-Scan Hohe Stufe
DNS-Server-Dump
Mehrere Ziele gleichzeitig scannen.
Dorks-Liste nach Name und Exploit-Name.
Mehrere Ziele aus Dorks in eine Logdatei exportieren.

🕷️ DNS-Map-Ergebnisse

Führen Sie dazu einen Scan mit dem Flag --dns und -d für Subdomains durch. Um eine Karte von isetso.rnu.tn zu generieren, führen Sie den Befehl vulnx -u isetso.rnu.tn --dns -d --output $PATH in einem neuen Terminal aus.

$PATH : Wo die Diagrammergebnisse gespeichert werden.

vokoscreen-2019-06-19_05-44-07

Erzeugt ein Bild, das die Ziel-Subdomains, MX- und DNS-Daten anzeigt.

demo

🕷️ Exploits

Joomla

Wordpress

Drupal

PrestaShop

Opencart

Opencart BruteForce

🕷️ Vulnx-Modus

NEU Vulnx hat jetzt einen interaktiven Modus. URLSET

vulnxmode_url

DORKSET

vulnxmode_dorks

🕷️ Verfügbare Befehlszeilenoptionen

LIES DAS VULNX-WIKI

usage: vulnx [options]

  -u --url              url target
  -D --dorks            search webs with dorks
  -o --output           specify output directory
  -t --timeout          http requests timeout
  -c --cms-info         search cms info[themes,plugins,user,version..]
  -e --exploit          searching vulnerability & run exploits
  -w --web-info         web informations gathering
  -d --domain-info      subdomains informations gathering
  -l, --dork-list       list names of dorks exploits
  -n, --number-page     number page of search engine(Google)
  -p, --ports           ports to scan
  -i, --input           specify domains to scan from an input file 
  --threads             number of threads
  --dns                 dns informations gathering

🕷️ Docker

VulnX in DOCKER!.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

Führen Sie den Vulnx-Container im interaktiven Modus aus

vokoscreen-2019-06-23_11-53-20

Um Logdateien anzuzeigen, mounten Sie sie in ein Volume wie folgt:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

Ändern Sie das Mount-Verzeichnis..

VOLUME [ "$PATH" ]

🕷️ Vulnx unter Ubuntu installieren

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

Jetzt vulnx ausführen

vokoscreen-2019-07-05_03-59-48

🕷️ Vulnx unter Termux installieren

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

KLICKEN SIE HIER, UM DAS ERGEBNIS ANZUZEIGEN

🕷️ Vulnx unter Windows installieren

klicken Sie hier, um Vulnx herunterzuladen
Laden Sie Python3 herunter und installieren Sie es
Entpacken Sie vulnx-master.zip in c:/
Öffnen Sie die Eingabeaufforderung cmd.

> cd c:/vulnx-master
> python vulnx.py

Beispielbefehl mit Optionen: settimeout=3 , cms-gathering = all , -d subdomains-gathering , run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

Beispielbefehl zum Suchen von Dorks: -D oder --dorks , -l --list-dorks

vulnx --list-dorks Gibt eine Tabelle mit den Exploit-Namen zurück. vulnx -D blaze Gibt URLs zurück, die mit dem Blaze-Dork gefunden wurden.

🕷️ Versionen

⚠️ Warnung!

Ich bin nicht verantwortlich für eine illegale Nutzung

🕷️ Beitrag & Lizenz

Sie können auf folgende Weise beitragen:

Fehler melden und Probleme hinzufügen
Nach neuen Schwachstellen suchen
Plugins entwickeln
Exploits suchen
Vorschläge (Ideen) geben, um es besser zu machen

Möchten Sie ein privates Gespräch führen? Schreiben Sie mir eine E-Mail: [email protected]

VulnX ist unter der GPL-3.0-Lizenz lizenziert.

vulnx

Beliebteste

Über