VulnX

Vulnx 🕷️ es un Bot Inteligente Auto Inyector de Shell que detecta vulnerabilidades en múltiples tipos de CMS

https://github.com/anouarbensaad/vulnx/archive/master.zip

Wiki de VulnX • Cómo Usar • Compatibilidad • Biblioteca •

Vulnx es un Bot Inteligente Auto Inyector de Shell que detecta vulnerabilidades en múltiples tipos de CMS, detección rápida de CMS, recopilación de información y escaneo de vulnerabilidades del objetivo como subdominios, direcciones IP, país, organización, zona horaria, región, ASN y más...

En lugar de inyectar cada shell manualmente como hacen todas las demás herramientas, VulnX analiza el sitio web objetivo verificando la presencia de una vulnerabilidad; si existe, se inyectará la shell. También permite buscar URLs mediante dorks.

🕷️ Características

• Detecta CMS (wordpress, joomla, prestashop, drupal, opencart, magento, lokomedia)
• Recopilación de información del objetivo
• Recopilación de subdominios del objetivo
• Multihilo bajo demanda
• Comprueba vulnerabilidades
• Inyector automático de shell
• Buscador de exploits por dork
• Escaneo de puertos de alto nivel
• Volcado de servidores DNS
• Entrada de múltiples objetivos para escanear.
• Listado de dorks por nombre y por nombre de exploit.
• Exportar múltiples objetivos desde dorks a un archivo de registro.

🕷️ Resultados del mapa DNS

Para hacer esto, ejecute un escaneo con la bandera --dns y -d para subdominios. Para generar un mapa de isetso.rnu.tn, puede ejecutar el comando vulnx -u isetso.rnu.tn --dns -d --output $PATH en una nueva terminal.

$PATH : Donde se almacenarán los resultados de los gráficos.

Generemos una imagen que muestre los subdominios, MX y datos DNS del objetivo.

🕷️ Exploits

Joomla

• Com Jce
• Com Jwallpapers
• Com Jdownloads
• Com Jdownloads2
• Com Weblinks
• Com Fabrik
• Com Fabrik2
• Com Jdownloads Index
• Com Foxcontact
• Com Blog
• Com Users

Wordpress

• Simple Ads Manager
• InBoundio Marketing
• WPshop eCommerce
• Synoptic
• Showbiz Pro
• Job Manager
• Formcraft
• PowerZoom
• Download Manager
• CherryFramework

Drupal

• Add Admin
• Drupal BruteForcer
• Drupal Geddon2

PrestaShop

• attributewizardpro
• columnadverts
• soopamobile
• pk_flexmenu
• pk_vertflexmenu
• nvn_export_orders
• megamenu
• tdpsthemeoptionpanel
• psmodthemeoptionpanel
• masseditproduct
• blocktestimonial

Opencart

• Opencart BruteForce

🕷️ Modo Vulnx

NUEVO vulnx ahora tiene un modo interactivo. URLSET

DORKSET

🕷️ Opciones disponibles de línea de comandos

LEER LA WIKI DE VULNX

usage: vulnx [options]

  -u --url              url objetivo
  -D --dorks            buscar sitios web con dorks
  -o --output           especificar directorio de salida
  -t --timeout          tiempo de espera para peticiones HTTP
  -c --cms-info         buscar info del CMS [temas, plugins, usuario, versión...]
  -e --exploit          buscar vulnerabilidades y ejecutar exploits
  -w --web-info         recopilar información web
  -d --domain-info      recopilar información de subdominios
  -l, --dork-list       listar nombres de exploits de dorks
  -n, --number-page     número de página del motor de búsqueda (Google)
  -p, --ports           puertos a escanear
  -i, --input           especificar dominios a escanear desde un archivo de entrada
  --threads             número de hilos
  --dns                 recopilar información DNS

🕷️ Docker

VulnX en DOCKER !!.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

Ejecutar el contenedor de vulnx en modo interactivo

Para ver los archivos de registro, móntelos en un volumen así:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

Cambie el directorio de montaje..

VOLUME [ "$PATH" ]

🕷️ Instalar vulnx en Ubuntu

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

Ahora ejecute vulnx

🕷️ Instalar vulnx en Termux

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

HAGA CLIC AQUÍ PARA VER EL RESULTADO

🕷️ Instalar vulnx en Windows

• haga clic aquí para descargar vulnx
• descargue e instale python3
• descomprima vulnx-master.zip en c:/
• abra el símbolo del sistema cmd.

> cd c:/vulnx-master
> python vulnx.py

ejemplo de comando con opciones: settimeout=3, cms-gathering = all, -d subdomains-gathering, run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

ejemplo de comando para buscar dorks: -D o --dorks, -l --list-dorks

vulnx --list-dorks devuelve una tabla con los nombres de los exploits. vulnx -D blaze devuelve las URLs encontradas con el dork blaze

🕷️ Versiones

• v1.9
• v1.8
• v1.7
• v1.6
• v1.5
• v1.4
• v1.3
• v1.2
• v1.1

⚠️ ¡Advertencia!

No me hago responsable de ningún uso ilegal

🕷️ Contribución y Licencia

Puedes contribuir de las siguientes maneras:

• Reportar errores y añadir incidencias
• Buscar nuevas vulnerabilidades
• Desarrollar plugins
• Buscar Exploits
• Dar sugerencias (Ideas) para mejorarlo

¿Quieres tener una conversación en privado? Envíame un correo electrónico: [email protected]

VulnX está licenciado bajo Licencia GPL-3.0