VulnX

Vulnx 🕷️는 여러 유형의 Cms에서 취약점을 탐지하는 지능형 봇 자동 셸 인젝터입니다

Screenshot from 2019-06-19 05-22-04

https://github.com/anouarbensaad/vulnx/archive/master.zip

Vulnx는 여러 유형의 Cms에서 취약점을 탐지하는 지능형 봇 자동 셸 인젝터입니다. 빠른 cms 탐지, 정보 수집, 대상의 하위 도메인, IP 주소, 국가, 조직, 시간대, 지역, ans 등에 대한 취약점 스캐닝을 수행합니다.

다른 도구들이 수동으로 셸을 하나씩 주입하는 것과 달리, VulnX는 대상 웹사이트를 분석하여 취약점이 존재하는지 확인하고, 취약점이 발견되면 셸을 주입합니다. 또한 dorks 도구를 사용하여 URL을 검색합니다.

🕷️ 기능

Cms 탐지 (wordpress, joomla, prestashop, drupal, opencart, magento, lokomedia)
대상 정보 수집
대상 하위 도메인 수집
필요 시 멀티스레딩
취약점 확인
자동 셸 인젝터
익스플로잇 dork 검색기
포트 스캔 고급 수준
DNS 서버 덤프
여러 대상을 한 번에 스캔
이름 및 익스플로잇 이름별 dorks 목록
Dorks에서 여러 대상을 로그 파일로 내보내기

🕷️ DNS-맵-결과

이를 위해 --dns 플래그와 -d(하위 도메인) 옵션을 사용하여 스캔을 실행하세요. isetso.rnu.tn의 지도를 생성하려면 새 터미널에서 다음 명령을 실행하세요. vulnx -u isetso.rnu.tn --dns -d --output $PATH

$PATH: 그래프 결과가 저장될 위치입니다.

vokoscreen-2019-06-19_05-44-07

대상 하위 도메인, MX 및 DNS 데이터를 표시하는 이미지를 생성해 봅시다.

demo

🕷️ 익스플로잇

Joomla

Wordpress

Drupal

PrestaShop

Opencart

Opencart BruteForce

🕷️ VulnxMode

신규 이제 vulnx에 대화형 모드가 추가되었습니다. URLSET

vulnxmode_url

DORKSET

vulnxmode_dorks

🕷️ 사용 가능한 명령줄 옵션

VULNX 위키 읽기

usage: vulnx [options]

  -u --url              대상 URL
  -D --dorks            dorks로 웹 검색
  -o --output           출력 디렉터리 지정
  -t --timeout          HTTP 요청 타임아웃
  -c --cms-info         CMS 정보 검색[테마, 플러그인, 사용자, 버전 등]
  -e --exploit          취약점 검색 및 익스플로잇 실행
  -w --web-info         웹 정보 수집
  -d --domain-info      하위 도메인 정보 수집
  -l, --dork-list       dorks 익스플로잇 이름 목록
  -n, --number-page     검색 엔진(Google) 페이지 수
  -p, --ports           스캔할 포트
  -i, --input           입력 파일에서 스캔할 도메인 지정
  --threads             스레드 수
  --dns                 DNS 정보 수집

🕷️ Docker

VulnX를 Docker에서 실행하세요.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

vulnx 컨테이너를 대화형 모드로 실행

vokoscreen-2019-06-23_11-53-20

로그 파일을 보려면 볼륨에 마운트하세요:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

마운트 디렉터리를 변경하세요.

VOLUME [ "$PATH" ]

🕷️ Ubuntu에 vulnx 설치하기

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

이제 vulnx를 실행하세요.

vokoscreen-2019-07-05_03-59-48

🕷️ Termux에 vulnx 설치하기

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

결과 보려면 클릭

🕷️ Windows에 vulnx 설치하기

여기를 클릭하여 vulnx를 다운로드하세요.
python3를 다운로드하여 설치하세요.
vulnx-master.zip을 ***c:/***에 압축 해제하세요.
명령 프롬프트 cmd를 엽니다.

> cd c:/vulnx-master
> python vulnx.py

옵션을 포함한 명령 예시: settimeout=3, cms-gathering = all, -d subdomains-gathering, --exploit 실행

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

dorks 검색 명령 예시: -D 또는 --dorks, -l --list-dorks

vulnx --list-dorks 익스플로잇 이름 테이블을 반환합니다. vulnx -D blaze blaze dork로 찾은 URL을 반환합니다.

🕷️ 버전

⚠️ 경고!

저는 불법 사용에 대해 책임을 지지 않습니다.

🕷️ 기여 & 라이선스

다음과 같은 방법으로 기여할 수 있습니다:

버그 신고 및 이슈 추가
새로운 취약점 검색
플러그인 개발
익스플로잇 검색
개선을 위한 제안 (아이디어) 제공

비공개 대화를 원하시나요? 이메일로 연락주세요: [email protected]

VulnX는 GPL-3.0 라이선스에 따라 라이선스가 부여됩니다.

vulnx

인기