VulnX

Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。

2019-06-19 05-22-04 のスクリーンショット

https://github.com/anouarbensaad/vulnx/archive/master.zip

Vulnx は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。高速なCMS検出、サブドメイン、IPアドレス、国、組織、タイムゾーン、地域、ANSなどのターゲット情報収集、脆弱性スキャンを行います。

他のツールのように手動でシェルを一つ一つ注入する代わりに、VulnXはターゲットサイトを分析して脆弱性の有無をチェックし、脆弱性があればシェルを注入します。ダーク(Dorks)を使用してURLを検索するツールです。

🕷️ 機能

CMSの検出 (wordpress, joomla, prestashop, drupal, opencart, magento, lokomedia)
ターゲット情報収集
ターゲットサブドメイン収集
オンデマンドのマルチスレッド
脆弱性のチェック
自動シェルインジェクター
エクスプロイトダーク(Dork)検索
ポートスキャン高レベル
DNSサーバーダンプ
複数ターゲットのスキャン入力
名前とエクスプロイト名によるダーク(Dorks)一覧表示
ダーク(Dorks)からの複数ターゲットをログファイルにエクスポート

🕷️ DNSマップ結果

これを行うには、--dns フラグとサブドメイン用の -d を指定してスキャンを実行します。
isetso.rnu.tn のマップを生成するには、新しいターミナルで次のコマンドを実行します。
vulnx -u isetso.rnu.tn --dns -d --output $PATH

$PATH : グラフ結果が保存される場所。

vokoscreen-2019-06-19_05-44-07

では、ターゲットのサブドメイン、MX、DNSデータを表示する画像を生成してみましょう。

🕷️ エクスプロイト

Joomla

Wordpress

Drupal

PrestaShop

Opencart

Opencart BruteForce

🕷️ VulnxMode

新機能 vulnx に対話モードが追加されました。 URLSET

vulnxmode_url

DORKSET

vulnxmode_dorks

🕷️ 利用可能なコマンドラインオプション

VULNX WIKI を読む

usage: vulnx [options]

  -u --url              ターゲットURL
  -D --dorks            ダーク(Dorks)でウェブを検索
  -o --output           出力ディレクトリを指定
  -t --timeout          HTTPリクエストのタイムアウト
  -c --cms-info         CMS情報を検索[テーマ、プラグイン、ユーザー、バージョンなど]
  -e --exploit          脆弱性を検索してエクスプロイトを実行
  -w --web-info         ウェブ情報収集
  -d --domain-info      サブドメイン情報収集
  -l, --dork-list       ダーク(Dorks)エクスプロイトの名前一覧
  -n, --number-page     検索エンジン(Google)のページ番号
  -p, --ports           スキャンするポート
  -i, --input           入力ファイルからスキャンするドメインを指定
  --threads             スレッド数
  --dns                 DNS情報収集

🕷️ Docker

Docker で VulnX を実行！

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

対話モードで vulnx コンテナを実行

vokoscreen-2019-06-23_11-53-20

ログファイルを表示するには、ボリュームにマウントします:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

マウントディレクトリを変更します:

VOLUME [ "$PATH" ]

🕷️ Ubuntu へのインストール

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

これで vulnx を実行できます。

vokoscreen-2019-07-05_03-59-48

🕷️ Termux へのインストール

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

結果を表示するにはここをクリック

🕷️ Windows へのインストール

vulnx をダウンロードするにはここをクリック
python3 をダウンロードしてインストール
vulnx-master.zip を c:/ に解凍
コマンドプロンプト cmd を開きます。

> cd c:/vulnx-master
> python vulnx.py

オプション付きコマンド例 : settimeout=3 , cms-gathering = all , -d subdomains-gathering , run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

ダーク(Dorks)検索コマンド例 : -D または --dorks , -l --list-dorks

vulnx --list-dorks エクスプロイト名のテーブルを返します。 vulnx -D blaze blaze ダーク(Dork)で見つかったURLを返します。

🕷️ バージョン

⚠️ 警告!

私はいかなる違法使用についても責任を負いません。

🕷️ 貢献とライセンス

以下の方法で貢献できます:

バグの報告と問題の追加
新しい脆弱性の検索
プラグインの開発
エクスプロイトの検索
改善のための提案 (アイデア) を提供

非公開で会話したい場合は、メールしてください: [email protected]

VulnX は GPL-3.0 ライセンスの下で提供されています。

vulnx

人気