pyfiscan

Sobre

Pyfiscan é um scanner gratuito de vulnerabilidades e versões de aplicações web, podendo ser usado para localizar versões desatualizadas de aplicações web comuns em servidores Linux. Um caso de uso exemplo são provedores de hospedagem que monitoram as instalações de seus usuários para manter as atualizações de segurança. As impressões digitais (fingerprints) são fáceis de criar e modificar, pois o usuário pode escrevê-las em sintaxe YAML. Pyfiscan também contém uma ferramenta para criar alertas por e-mail usando modelos.

Requisitos

• Python 3
• Módulos Python: PyYAML docopt chardet
• Servidor web GNU/Linux

Os testes são feitos principalmente com GNU/Linux Debian estável. O Windows atualmente não é suportado.

Detecta o seguinte software

• Abantecart
• ATutor
• b2evolution
• BigTree CMS
• Bugzilla
• Centreon
• Claroline
• ClipperCMS
• CMSimple
• CMSimple_XH
• CMSMS
• Collabtive
• Concrete5
• Coppermine
• Cotonti
• Croogo
• CubeCart
• Dolibarr
• Dotclear
• Drupal
• e107
• Elefant CMS
• EspoCRM
• Etherpad
• flatCore CMS
• FluxBB
• Foswiki
• FUEL CMS
• Gallery
• Gollum
• HelpDEZk
• HumHub
• ImpressCMS
• ImpressPages
• Jamroom
• Joomla
• Kanboard
• KCFinder
• LiteCart
• Magnolia
• Mahara
• MantisBT
• MediaWiki
• Microweber
• MiniBB
• MODX Revolution
• MoinMoin
• MyBB
• Nibbleblog
• Open Source Social Network
• OpenCart (recomenda não usar este software)
• osDate
• ownCloud
• Oxwall
• PBBoard
• phpBB3
• PhpGedView
• phpLiteAdmin
• phpMyAdmin
• Piwigo
• Piwik
• PmWiki
• Postfix Admin
• Redaxo
• Redmine
• Roundcube
• SaurusCMS
• Serendipity
• Shaarli
• Shopware
• SMF
• Spina CMS
• SPIP
• SQLiteManager
• SquirrelMail
• TestLink
• TikiWiki
• Trac
• Vanilla Forums
• WikkaWiki
• WordPress
• Zenario
• Zenphoto
• Zikula

Detecta o seguinte software em fim de vida:

• Bugzilla 4.2 está em fim de vida desde 2015-11-30
• Drupal 6 está em fim de vida desde 2016-02-24
• Drupal 9.0 está em fim de vida
• Gallery 1
• Joomla 1.5 está em fim de vida desde 2012-04-30
• Joomla 1.6 está em fim de vida desde 2011-08-19. 1.6.x deve ser atualizado para 1.6.6 antes de migrar para 1.7.x
• Joomla 1.7 está em fim de vida desde 2012-02-24
• Joomla 2.5
• MediaWiki 1.18
• MediaWiki 1.19 está em fim de vida desde 2015-04-25
• MediaWiki 1.20
• MediaWiki 1.21 está em fim de vida desde 2014-06-25
• MediaWiki 1.22
• MediaWiki 1.23 está em fim de vida desde 2017-05-31
• MediaWiki 1.24
• MediaWiki 1.25
• MediaWiki 1.26 está em fim de vida desde 2016-11-20
• MediaWiki 1.27 está em fim de vida desde 2019-06-06
• MediaWiki 1.28 está em fim de vida desde 2017-11-01
• MediaWiki 1.29 está em fim de vida desde 2018-06
• MediaWiki 1.30 está em fim de vida desde 2019-06-06
• MediaWiki 1.31 está em fim de vida desde 2021-09-30
• MediaWiki 1.32 está em fim de vida desde

Instalação

sudo apt install python3 python3-pip git virtualenv
git clone https://github.com/fgeek/pyfiscan.git && cd pyfiscan
virtualenv -p python3 venv
source ./venv/bin/activate
pip3 install -r requirements.lst

ou você pode usar BlackArch Linux.

Notas

• WordPress
  • Anunciando um fork seguro do SWFUpload
• Joomla
  • A atualização deve ser feita usando "Gerenciador de extensões -> Atualizar" na versão 1.6.6 e posteriores
  • Ciclo de lançamento e suporte
  • Checklist de segurança para configuração
  • Atualizando e migrando o Joomla
  • Joomla 2.x cria prefixo aleatório para tabelas SQL
  • Joomla 3.x informa e mostra ao usuário um botão para remover o diretório de instalação
  • Cria ./configuration.php na instalação
  • Cria robots.txt, que contém a palavra "Joomla"
• SMF
  • Fim de vida do SMF 1.0
  • O instalador solicita ao usuário um botão para excluir install.php
• TikiWiki
  • Fim de vida do TikiWiki 7.x
  • 8.4 é o último lançamento do TikiWiki 8.x
  • Fim de vida do TikiWiki 8.x
• MediaWiki
  • Fim de vida do 1.18.x
• Gallery
  • Não instalado quando config.php está ausente.
  • http://codex.galleryproject.org/Gallery2:Security
  • Atualize usando: http://example.org/gallery3/index.php/upgrade php index.php upgrade
• phpBB (versão desconhecida)
  • A instalação aberta não é uma vulnerabilidade, pois a interface web solicita que o usuário se autentique inserindo dados aleatórios em um arquivo.
• Coppermine
  • Não instalado quando include/config.inc.php está ausente.
• Owncloud

Usuários satisfeitos

• DevNet Oy
• Kapsi Internet-käyttäjät ry
• Shellit.org
• Loopia.se

Contribuidores

• aapa
• Ari-Martti Hopiavuori
• Atte H. "guaqua"
• Janne Cederberg
• Joonas Kuorilehto
• Juhamatti Niemelä
• Linus Fogelholk
• motikan2010
• Olli Pekkola
• Paul Grant
• Tuomo Komulainen