
Pythonによる大規模エクスプロイトツール
[+] Google Mass Explorer (PYTHON 3.6)
これはGoogle検索エンジン向けの自動ロボットであり、大規模なエクスプロイトツールです。
Google検索を行い、結果に対して特定の --plugin を実行します。使用するダーク(dork)が成功の鍵です ;) 。
オプションは --help パラメータで表示できます。
使用法:
google_explorer.py --dork=<arg> --browser=<arg> [--language=<arg>]
[--location=<arg>]
[--last_update=<arg>]
[--google_domain=<arg>]
[--proxy=<arg>]
google_explorer.py --plugin=<arg>
google_explorer.py --help
google_explorer.py --version
オプション:
-h --help ヘルプメニューを開く
-v --version バージョンを表示
検索に必要なオプション:
--dork='google dork' お気に入りのg00gleダーク :)
--browser='browser' chrome
chromium
firefox
大規模エクスプロイトに必要なオプション:
--plugin='plugins filters list' joomla_cve_2015_8562
wordpress_cve_2015_1579
joomla_cve_2016_8870
apache_rce_struts2_cve_2017_5638
jboss_finder
cors_misc
verbose_sqli
trace_axd
drupalgeddonrce2
joomla_joomanage
検索のオプション(任意):
--language='ページの言語' ポルトガル語
英語
アラビア語
ルーマニア語
...
...
--location='サーバーの場所' ブラジル
モーリタニア
チュニジア
モロッコ
日本
...
...
--last_update='ページの最終更新日' いつでも
過去24時間
過去1週間
過去1ヶ月
過去1年
--google_domain='googleドメイン' 検索に使用するGoogleドメイン。
Ex: google.co.uk
--proxy='ip:port' プロキシのip:port
インストール:
以下のパッケージをインストールしてください:
libxml2-dev libxslt1-dev python-dev
このプロジェクトはPYTHON 3.6で開発されています。依存関係をインストールするには、pip3(パッケージ: python3-pip)を使用してください:
$ pip3 install --user -r requirements.txt
chromedriver(chromeおよびchromium)とgeckodriver(firefox)がインストールされていることを確認してください。
一部のディストリビューションでは、ユーザーがrootとしてブラウザドライバを実行する際に問題が発生しました。問題を回避するには、通常ユーザーとしてツールを実行してください!!
使い方:
google botで検索を行う例をいくつか示します:
python3 google_explorer.py --browser='chrome' --dork='site:gob.ve inurl:index.php' --location="Venezuela"
python3 google_explorer.py --dork="index.php?option=" --browser="chrome" --google_domain="google.co.il" --location="איחוד האמירויות הערביות"
python3 google_explorer.py --browser='chrome' --dork='inurl:index.php?option' --location="Rússia" --last_update='na última semana'
特定の脆弱性に対するエクスプロイトフィルタを実行し、結果が脆弱かどうかを確認します:
$ python3 google_explorer.py --plugin='joomla_cve_2015_8562'
$ python3 google_explorer.py --plugin='apache_rce_struts2_cve_2017_5638'
$ python3 google_explorer.py --plugin='exploit filter name from list'
エクスプロイト
他の作者によるエクスプロイトを使用していますので、その功績を横取りしないでください!公開されているエクスプロイトをそのまま使用しており、作者名を削除していません!!エクスプロイトに関するヘルプが必要な場合は、作者を探してください =))