pyfiscan

소개

Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다.

요구 사항

• Python 3
• Python 모듈 PyYAML docopt chardet
• GNU/Linux 웹 서버

테스트는 주로 GNU/Linux Debian stable에서 수행됩니다. Windows는 현재 지원되지 않습니다.

다음 소프트웨어 탐지

• Abantecart
• ATutor
• b2evolution
• BigTree CMS
• Bugzilla
• Centreon
• Claroline
• ClipperCMS
• CMSimple
• CMSimple_XH
• CMSMS
• Collabtive
• Concrete5
• Coppermine
• Cotonti
• Croogo
• CubeCart
• Dolibarr
• Dotclear
• Drupal
• e107
• Elefant CMS
• EspoCRM
• Etherpad
• flatCore CMS
• FluxBB
• Foswiki
• FUEL CMS
• Gallery
• Gollum
• HelpDEZk
• HumHub
• ImpressCMS
• ImpressPages
• Jamroom
• Joomla
• Kanboard
• KCFinder
• LiteCart
• Magnolia
• Mahara
• MantisBT
• MediaWiki
• Microweber
• MiniBB
• MODX Revolution
• MoinMoin
• MyBB
• Nibbleblog
• Open Source Social Network
• OpenCart (이 소프트웨어 사용을 권장하지 않음)
• osDate
• ownCloud
• Oxwall
• PBBoard
• phpBB3
• PhpGedView
• phpLiteAdmin
• phpMyAdmin
• Piwigo
• Piwik
• PmWiki
• Postfix Admin
• Redaxo
• Redmine
• Roundcube
• SaurusCMS
• Serendipity
• Shaarli
• Shopware
• SMF
• Spina CMS
• SPIP
• SQLiteManager
• SquirrelMail
• TestLink
• TikiWiki
• Trac
• Vanilla Forums
• WikkaWiki
• WordPress
• Zenario
• Zenphoto
• Zikula

다음 수명 종료(end-of-life) 소프트웨어 탐지:

• Bugzilla 4.2는 2015-11-30부로 수명 종료되었습니다.
• Drupal 6은 2016-02-24부로 수명 종료되었습니다.
• Drupal 9.0은 수명 종료되었습니다.
• Gallery 1
• Joomla 1.5는 2012-04-30부로 수명 종료되었습니다.
• Joomla 1.6은 2011-08-19부로 수명 종료되었습니다. 1.7.x로 이동하기 전에 1.6.6으로 업그레이드해야 합니다.
• Joomla 1.7은 2012-02-24부로 수명 종료되었습니다.
• Joomla 2.5
• MediaWiki 1.18
• MediaWiki 1.19는 2015-04-25부로 수명 종료되었습니다.
• MediaWiki 1.20
• MediaWiki 1.21은 2014-06-25부로 수명 종료되었습니다.
• MediaWiki 1.22
• MediaWiki 1.23은 2017-05-31부로 수명 종료되었습니다.
• MediaWiki 1.24
• MediaWiki 1.25
• MediaWiki 1.26은 2016-11-20부로 수명 종료되었습니다.
• MediaWiki 1.27은 2019-06-06부로 수명 종료되었습니다.
• MediaWiki 1.28은 2017-11-01부로 수명 종료되었습니다.
• MediaWiki 1.29는 2018-06부로 수명 종료되었습니다.
• MediaWiki 1.30은 2019-06-06부로 수명 종료되었습니다.
• MediaWiki 1.31은 2021-09-30부로 수명 종료되었습니다.
• MediaWiki 1.32는 2020-01-23부로 수명 종료되었습니다.
• MediaWiki 1.33은 2020-06-24부로 수명 종료되었습니다.
• MediaWiki 1.34는 2020-11-30부로 수명 종료되었습니다.
• MediaWiki 1.36은 2022-06-03부로 수명 종료되었습니다.
• MediaWiki 1.37은 2022-11-30부로 수명 종료되었습니다.
• SaurusCMS
• ownCloud 4
• ownCloud 5
• ownCloud 6
• ownCloud 7
• ownCloud 8.0
• ownCloud 8.1
• ownCloud 8.2

설치

sudo apt install python3 python3-pip git virtualenv
git clone https://github.com/fgeek/pyfiscan.git && cd pyfiscan
virtualenv -p python3 venv
source ./venv/bin/activate
pip3 install -r requirements.lst

또는 BlackArch Linux를 사용할 수 있습니다.

참고 사항

• WordPress
  • 안전한 SWFUpload 포크 발표
• Joomla
  • 업그레이드는 버전 1.6.6 이상에서 "Extension manager -> Upgrade"를 사용하여 수행해야 합니다.
  • 릴리스 및 지원 주기
  • 설치 보안 체크리스트
  • Joomla 업그레이드 및 마이그레이션
  • Joomla 2.x는 무작위 SQL 테이블 접두사를 생성합니다.
  • Joomla 3.x는 설치 디렉토리를 제거하는 버튼을 사용자에게 알리고 표시합니다.
  • 설치 시 ./configuration.php를 생성합니다.
  • "Joomla"라는 단어가 포함된 robots.txt를 생성합니다.
• SMF
  • SMF 1.0 수명 종료
  • 설치 관리자가 사용자에게 install.php를 삭제하도록 버튼을 요청합니다.
• TikiWiki
  • TikiWiki 7.x 수명 종료
  • 8.4는 TikiWiki 8.x의 마지막 릴리스
  • TikiWiki 8.x 수명 종료
• MediaWiki
  • 1.18.x 수명 종료
• Gallery
  • config.php가 없으면 설치되지 않습니다.
  • http://codex.galleryproject.org/Gallery2:Security
  • 다음을 사용하여 업그레이드: http://example.org/gallery3/index.php/upgrade php index.php upgrade
• phpBB (버전 미확인)
  • 웹 인터페이스가 사용자에게 임의 데이터를 파일에 삽입하여 인증하도록 요청하므로 열린 설치는 취약점이 아닙니다.
• Coppermine
  • include/config.inc.php가 없으면 설치되지 않습니다.
• Owncloud
  • status.php 출력: {"installed":"true","version":"5.0.6","versionstring":"5.0.5","edition":""}
• Piwigo
  • local/config/database.inc.php가 없으면 설치되지 않습니다.
• Claroline
  • platform/conf/claro_main.conf.php가 없으면 설치되지 않습니다.
  • 설치 페이지에서 사용자에게 claroline/install/ 디렉토리를 제거하도록 요청합니다.

만족한 사용자

• DevNet Oy
• Kapsi Internet-käyttäjät ry
• Shellit.org
• Loopia.se

기여자

• aapa
• Ari-Martti Hopiavuori
• Atte H. "guaqua"
• Janne Cederberg
• Joonas Kuorilehto
• Juhamatti Niemelä
• Linus Fogelholk
• motikan2010
• Olli Pekkola
• Paul Grant
• Tuomo Komulainen