VulnX

VulnX 🕷️ é um bot inteligente de injeção automática de shell que detecta vulnerabilidades em vários tipos de CMS

Screenshot from 2019-06-19 05-22-04

https://github.com/anouarbensaad/vulnx/archive/master.zip

Wiki do VulnX • Como Usar • Compatibilidade • Biblioteca •

VulnX é um bot inteligente de injeção automática de shell que detecta vulnerabilidades em vários tipos de CMS, detecção rápida de CMS, coleta de informações e varredura de vulnerabilidades do alvo, como subdomínios, endereços IP, país, organização, fuso horário, região, ans e muito mais ...

Em vez de injetar cada shell manualmente como todas as outras ferramentas fazem, o VulnX analisa o site alvo verificando a presença de uma vulnerabilidade; se houver, o shell será injetado. Pesquisa URLs com a ferramenta de dorks.

🕷️ Funcionalidades

Detecta CMS (wordpress, joomla, prestashop, drupal, opencart, magento, lokomedia)
Coleta de informações do alvo
Coleta de subdomínios do alvo
Multithreading sob demanda
Verifica vulnerabilidades
Injetor automático de shell
Pesquisador de dorks de exploits
Varredura de portas de alto nível
Dump de servidores DNS
Entrada de múltiplos alvos para varredura.
Listagem de dorks por nome e por nome de exploit.
Exportar múltiplos alvos de dorks para um arquivo de log.

🕷️ Resultados do DNS-Map

Para fazer isso, execute uma varredura com a flag --dns e -d para subdomínios. Para gerar um mapa de isetso.rnu.tn, execute o comando vulnx -u isetso.rnu.tn --dns -d --output $PATH em um novo terminal.

$PATH : Onde os resultados dos gráficos serão armazenados.

vokoscreen-2019-06-19_05-44-07

Vamos gerar uma imagem exibindo dados de subdomínios, MX e DNS do alvo.

demo

🕷️ Exploits

Joomla

Wordpress

Drupal

PrestaShop

Opencart

Opencart BruteForce

🕷️ Modo VulnX

NOVO O vulnx agora possui um modo interativo. URLSET

vulnxmode_url

DORKSET

vulnxmode_dorks

🕷️ Opções disponíveis de linha de comando

LEIA A WIKI DO VULNX

usage: vulnx [options]

  -u --url              url alvo
  -D --dorks            pesquisar sites com dorks
  -o --output           especificar diretório de saída
  -t --timeout          timeout para requisições http
  -c --cms-info         pesquisar informações do CMS [temas, plugins, usuário, versão..]
  -e --exploit          procurar vulnerabilidades e executar exploits
  -w --web-info         coletar informações da web
  -d --domain-info      coletar informações de subdomínios
  -l, --dork-list       listar nomes de exploits de dorks
  -n, --number-page     número da página do motor de busca (Google)
  -p, --ports           portas a serem escaneadas
  -i, --input           especificar domínios para escanear a partir de um arquivo de entrada 
  --threads             número de threads
  --dns                 coletar informações de DNS

🕷️ Docker

VulnX no DOCKER !!.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

execute o container vulnx em modo interativo

vokoscreen-2019-06-23_11-53-20

para visualizar arquivos de log, monte-os em um volume assim:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

altere o diretório de montagem..

VOLUME [ "$PATH" ]

🕷️ Instalar vulnx no Ubuntu

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

Agora execute vulnx

vokoscreen-2019-07-05_03-59-48

🕷️ Instalar vulnx no Termux

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

CLIQUE AQUI PARA VER O RESULTADO

🕷️ Instalar vulnx no Windows

clique aqui para baixar o vulnx
baixe e instale o python3
descompacte vulnx-master.zip em c:/
abra o prompt de comando cmd.

> cd c:/vulnx-master
> python vulnx.py

exemplo de comando com opções: settimeout=3 , cms-gathering = all , -d subdomains-gathering , run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

exemplo de comando para pesquisar dorks : -D ou --dorks , -l --list-dorks

vulnx --list-dorks retorna tabela de nomes de exploits. vulnx -D blaze retorna URLs encontradas com o dork blaze

🕷️ Versões

⚠️ Aviso!

Não sou responsável por qualquer uso ilegal

🕷️ Contribuição e Licença

Você pode contribuir das seguintes formas:

Reportar bugs e adicionar issues
Procurar por novas vulnerabilidades
Desenvolver plugins
Pesquisar exploits
Dar sugestões (Ideias) para torná-lo melhor

Deseja ter uma conversa privada? Envie-me um e-mail: [email protected]

VulnX está licenciado sob GPL-3.0 License

vulnx

Mais Populares

Sobre