VulnX

Vulnx 🕷️ è un Bot Intelligente per Auto Injector di Shell che rileva vulnerabilità in molteplici tipi di CMS

https://github.com/anouarbensaad/vulnx/archive/master.zip

Wiki VulnX • Come Usare • Compatibilità • Libreria •

Vulnx è un Bot Intelligente per Auto Shell Injector che rileva vulnerabilità in molteplici tipi di CMS, rilevamento rapido dei CMS, raccolta di informazioni e scansione delle vulnerabilità del target come sottodomini, indirizzi IP, paese, organizzazione, fuso orario, regione, ASN e altro ancora…

Invece di iniettare ogni shell manualmente come fanno tutti gli altri strumenti, VulnX analizza il sito web target verificando la presenza di una vulnerabilità; se presente, la shell verrà iniettata. Cerca URL con dork tool.

🕷️ Caratteristiche

• Rileva CMS (WordPress, Joomla, PrestaShop, Drupal, OpenCart, Magento, Lokomedia)
• Raccolta di informazioni sul target
• Raccolta di sottodomini del target
• Multi-threading su richiesta
• Verifica vulnerabilità
• Auto shell injector
• Ricerca exploit tramite dork
• Scansione porte Alto Livello
• Dump Server DNS
• Inserisci più target da scansionare.
• Elenco dork per Nome e per Nome Exploit.
• Esporta più target dai dork in un file di log.

🕷️ Risultati DNS-Map

Per farlo, esegui una scansione con il flag --dns e -d per i sottodomini. Per generare una mappa di isetso.rnu.tn, puoi eseguire il comando vulnx -u isetso.rnu.tn --dns -d --output $PATH in un nuovo terminale.

$PATH : Dove verranno salvati i risultati dei grafici.

Genera un'immagine che mostra i sottodomini del target, i dati MX e DNS.

🕷️ Exploit

Joomla

• Com Jce
• Com Jwallpapers
• Com Jdownloads
• Com Jdownloads2
• Com Weblinks
• Com Fabrik
• Com Fabrik2
• Com Jdownloads Index
• Com Foxcontact
• Com Blog
• Com Users

WordPress

• Simple Ads Manager
• InBoundio Marketing
• WPshop eCommerce
• Synoptic
• Showbiz Pro
• Job Manager
• Formcraft
• PowerZoom
• Download Manager
• CherryFramework

Drupal

• Add Admin
• Drupal BruteForcer
• Drupal Geddon2

PrestaShop

• attributewizardpro
• columnadverts
• soopamobile
• pk_flexmenu
• pk_vertflexmenu
• nvn_export_orders
• megamenu
• tdpsthemeoptionpanel
• psmodthemeoptionpanel
• masseditproduct
• blocktestimonial

OpenCart

• Opencart BruteForce

🕷️ Modalità Vulnx

NUOVA vulnx ora ha una modalità interattiva. URLSET

DORKSET

🕷️ Opzioni disponibili da riga di comando

LEGGI LA WIKI DI VULNX

usage: vulnx [options]

  -u --url              URL del target
  -D --dorks            cerca siti web con dork
  -o --output           specifica la directory di output
  -t --timeout          timeout richieste HTTP
  -c --cms-info         cerca info CMS [temi, plugin, utente, versione...]
  -e --exploit          cerca vulnerabilità ed esegui exploit
  -w --web-info         raccolta informazioni web
  -d --domain-info      raccolta informazioni sottodomini
  -l, --dork-list       elenca i nomi degli exploit dork
  -n, --number-page     numero di pagina del motore di ricerca (Google)
  -p, --ports           porte da scansionare
  -i, --input           specifica domini da scansionare da un file di input 
  --threads             numero di thread
  --dns                 raccolta informazioni DNS

🕷️ Docker

VulnX in DOCKER !!.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

Esegui il container vulnx in modalità interattiva

per visualizzare i file di log montali in un volume in questo modo:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

cambia la directory di montaggio..

VOLUME [ "$PATH" ]

🕷️ Installa vulnx su Ubuntu

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

Ora esegui vulnx

🕷️ Installa vulnx su Termux

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

CLICCA QUI PER VEDERE IL RISULTATO

🕷️ Installa vulnx su Windows

• clicca qui per scaricare vulnx
• scarica e installa python3
• estrai vulnx-master.zip in c:/
• apri il prompt dei comandi cmd.

> cd c:/vulnx-master
> python vulnx.py

esempio di comando con opzioni: settimeout=3 , cms-gathering = all , -d subdomains-gathering , run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

esempio di comando per cercare dork: -D o --dorks , -l --list-dorks

vulnx --list-dorks restituisce una tabella con i nomi degli exploit. vulnx -D blaze restituisce gli URL trovati con il dork blaze

🕷️ Versioni

• v1.9
• v1.8
• v1.7
• v1.6
• v1.5
• v1.4
• v1.3
• v1.2
• v1.1

⚠️ Attenzione!

Non sono responsabile di alcun uso illegale

🕷️ Contributi e Licenza

Puoi contribuire nei seguenti modi:

• Segnala bug e aggiungi problemi
• Cerca nuove vulnerabilità
• Sviluppa plugin
• Cerca exploit
• Dai suggerimenti (Idee) per migliorarlo

Vuoi avere una conversazione in privato? Scrivimi a: [email protected]

VulnX è concesso in licenza GPL-3.0