pyfiscan

परिचय

Pyfiscan एक मुफ्त वेब-एप्लिकेशन भेद्यता और संस्करण स्कैनर है और इसका उपयोग Linux-सर्वरों में सामान्य वेब-एप्लिकेशन के पुराने संस्करणों का पता लगाने के लिए किया जा सकता है। उदाहरण उपयोग मामला होस्टिंग-प्रदाताओं का है जो सुरक्षा-अपडेट के साथ बने रहने के लिए अपने उपयोगकर्ताओं की इंस्टॉलेशन पर नज़र रखते हैं। फिंगरप्रिंट बनाना और संशोधित करना आसान है क्योंकि उपयोगकर्ता उन्हें YAML-सिंटैक्स में लिख सकते हैं। Pyfiscan में टेम्पलेट का उपयोग करके ईमेल अलर्ट बनाने के लिए एक उपकरण भी शामिल है।

आवश्यकताएँ

• Python 3
• Python मॉड्यूल PyYAML docopt chardet
• GNU/Linux वेब सर्वर

परीक्षण मुख्य रूप से GNU/Linux Debian स्थिर के साथ किया जाता है। Windows वर्तमान में समर्थित नहीं है।

निम्नलिखित सॉफ्टवेयर का पता लगाता है

• Abantecart
• ATutor
• b2evolution
• BigTree CMS
• Bugzilla
• Centreon
• Claroline
• ClipperCMS
• CMSimple
• CMSimple_XH
• CMSMS
• Collabtive
• Concrete5
• Coppermine
• Cotonti
• Croogo
• CubeCart
• Dolibarr
• Dotclear
• Drupal
• e107
• Elefant CMS
• EspoCRM
• Etherpad
• flatCore CMS
• FluxBB
• Foswiki
• FUEL CMS
• Gallery
• Gollum
• HelpDEZk
• HumHub
• ImpressCMS
• ImpressPages
• Jamroom
• Joomla
• Kanboard
• KCFinder
• LiteCart
• Magnolia
• Mahara
• MantisBT
• MediaWiki
• Microweber
• MiniBB
• MODX Revolution
• MoinMoin
• MyBB
• Nibbleblog
• Open Source Social Network
• OpenCart (recommends not to use this software)
• osDate
• ownCloud
• Oxwall
• PBBoard
• phpBB3
• PhpGedView
• phpLiteAdmin
• phpMyAdmin
• Piwigo
• Piwik
• PmWiki
• Postfix Admin
• Redaxo
• Redmine
• Roundcube
• SaurusCMS
• Serendipity
• Shaarli
• Shopware
• SMF
• Spina CMS
• SPIP
• SQLiteManager
• SquirrelMail
• TestLink
• TikiWiki
• Trac
• Vanilla Forums
• WikkaWiki
• WordPress
• Zenario
• Zenphoto
• Zikula

निम्नलिखित एंड-ऑफ-लाइफ सॉफ्टवेयर का पता लगाता है:

• Bugzilla 4.2 2015-11-30 से एंड-ऑफ-लाइफ है
• Drupal 6 2016-02-24 से एंड-ऑफ-लाइफ है
• Drupal 9.0 एंड-ऑफ-लाइफ है
• Gallery 1
• Joomla 1.5 2012-04-30 से एंड-ऑफ-लाइफ है
• Joomla 1.6 2011-08-19 से एंड-ऑफ-लाइफ है। 1.7.x पर जाने से पहले 1.6.x को 1.6.6 में अपग्रेड किया जाना चाहिए
• Joomla 1.7 2012-02-24 से एंड-ऑफ-लाइफ है
• Joomla 2.5
• MediaWiki 1.18
• MediaWiki 1.19 2015-04-25 से एंड-ऑफ-लाइफ है
• MediaWiki 1.20
• MediaWiki 1.21 2014-06-25 से एंड-ऑफ-लाइफ है
• MediaWiki 1.22
• MediaWiki 1.23 2017-05-31 से एंड-ऑफ-लाइफ है
• MediaWiki 1.24
• MediaWiki 1.25
• MediaWiki 1.26 2016-11-20 से एंड-ऑफ-लाइफ है
• MediaWiki 1.27 2019-06-06 से एंड-ऑफ-लाइफ है
• MediaWiki 1.28 2017-11-01 से एंड-ऑफ-लाइफ है
• MediaWiki 1.29 2018-06 से एंड-ऑफ-लाइफ है
• MediaWiki 1.30 2019-06-06 से एंड-ऑफ-लाइफ है
• MediaWiki 1.31 2021-09-30 से एंड-ऑफ-लाइफ है
• MediaWiki 1.32 2020-01-23 से एंड-ऑफ-लाइफ है

स्थापना

sudo apt install python3 python3-pip git virtualenv
git clone https://github.com/fgeek/pyfiscan.git && cd pyfiscan
virtualenv -p python3 venv
source ./venv/bin/activate
pip3 install -r requirements.lst

या आप BlackArch Linux का उपयोग कर सकते हैं।

नोट्स

• WordPress
  • एक सुरक्षित SWFUpload फोर्क की घोषणा
• Joomla
  • अपग्रेड संस्करण 1.6.6 और बाद में "Extension manager -> Upgrade" का उपयोग करके किया जाना चाहिए
  • रिलीज़ और सहायता चक्र
  • सेटअप सुरक्षा चेकलिस्ट
  • Joomla को अपग्रेड और माइग्रेट करना
  • Joomla 2.x यादृच्छिक SQL तालिका उपसर्ग बनाता है
  • Joomla 3.x उपयोगकर्ता को इंस्टॉलेशन-निर्देशिका हटाने के लिए एक बटन दिखाता है और सूचित करता है
  • इंस्टॉलेशन में ./configuration.php बनाता है
  • robots.txt बनाता है, जिसमें "Joomla" शब्द होता है
• SMF
  • SMF 1.0 का एंड ऑफ लाइफ
  • इंस्टॉलर उपयोगकर्ता से install.php हटाने के लिए बटन के साथ अनुरोध करता है
• TikiWiki
  • TikiWiki 7.x का एंड ऑफ लाइफ
  • 8.4, TikiWiki 8.x का अंतिम रिलीज़ है
  • TikiWiki 8.x का एंड ऑफ लाइफ
• MediaWiki
  • 1.18.x का एंड ऑफ लाइफ
• Gallery
  • config.php गायब होने पर इंस्टॉल नहीं होता है।
  • http://codex.galleryproject.org/Gallery2:Security
  • इसका उपयोग करके अपग्रेड करें: http://example.org/gallery3/index.php/upgrade php index.php upgrade
• phpBB (अज्ञात संस्करण)
  • खुली इंस्टॉलेशन कोई भेद्यता नहीं है क्योंकि वेब-इंटरफ़ेस उपयोगकर्ता को फ़ाइल में यादृच्छिक डेटा डालकर प्रमाणित करने के लिए कहता है।
• Coppermine
  • include/config.inc.php गायब होने पर इंस्टॉल नहीं होता है।
• Owncloud

संतुष्ट उपयोगकर्ता

• DevNet Oy
• Kapsi Internet-käyttäjät ry
• Shellit.org
• Loopia.se

योगदानकर्ता

• aapa
• Ari-Martti Hopiavuori
• Atte H. "guaqua"
• Janne Cederberg
• Joonas Kuorilehto
• Juhamatti Niemelä
• Linus Fogelholk
• motikan2010
• Olli Pekkola
• Paul Grant
• Tuomo Komulainen