.. image:: ./pictures/logo.png

.. raw:: html

.. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6

.. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target: https://jok3r.readthedocs.io/en/latest/ :alt: Documentation ReadTheDocs

.. image:: https://img.shields.io/microbadger/image-size/koutto/jok3r.svg :target: https://hub.docker.com/r/koutto/jok3r/ :alt: Docker Size

.. image:: https://img.shields.io/docker/cloud/build/koutto/jok3r.svg :alt: Docker Build Status

.. raw:: html

Framework de Automação para Testes de Penetração Web e de Rede

www.jok3r-framework.com

AVISO: O projeto ainda está na versão 3 BETA. Ainda está em desenvolvimento ativo e podem existir bugs.

Muitos testes estão em andamento: veja https://github.com/koutto/jok3r/blob/master/tests/TESTS.rst. Ideias, relatórios de bugs, contribuições são bem-vindos!

.. contents:: :local: :depth: 1

============= Visão Geral

Jok3r é uma aplicação CLI em Python3 que tem como objetivo ajudar testadores de penetração em testes de segurança de infraestrutura de rede e testes de caixa-preta web.

O objetivo é poupar o máximo de tempo possível durante pentests de rede/web automatizando o maior número possível de testes de segurança para identificar rapidamente vulnerabilidades de baixo esforço, e então gastar mais tempo em coisas mais interessantes e complicadas!

Baseia-se na observação de que existem muitas ferramentas/scripts de hacking open-source (de várias fontes) direcionados a serviços de rede comuns disponíveis, que permitem realizar várias tarefas desde fingerprinting até exploração. Portanto, a ideia do Jok3r é combinar essas ferramentas open-source de forma inteligente para obter os resultados mais relevantes.

============= Recursos

Gerenciamento da Toolbox de Pentest

• Seleção de Ferramentas: Compilação de mais de 50 ferramentas e scripts open-source, de várias fontes.
• Baseado em Docker: Aplicação empacotada em uma imagem Docker rodando Kali OS, disponível no Docker Hub.
• Pronto para usar: Todas as ferramentas e dependências instaladas, basta puxar a imagem Docker e executar um container novo.
• Atualizações facilitadas: Mantenha toda a toolbox atualizada facilmente executando apenas um comando.
• Customização Fácil: Adicione/remova facilmente ferramentas de um arquivo de configuração simples.

Avaliação de Segurança de Infraestrutura de Rede

• Muitos Serviços Suportados: Alveje os serviços TCP/UDP mais comuns (HTTP, FTP, SSH, SMB, Oracle, MS-SQL, MySQL, PostgreSQL, VNC, etc.).
• Combine o Poder das Ferramentas: Cada verificação de segurança é realizada por uma ferramenta da toolbox. Os ataques são realizados encadeando verificações de segurança.
• Consciência de Contexto: As verificações de segurança a serem executadas são selecionadas e adaptadas de acordo com o contexto do alvo (ou seja, tecnologias detectadas, credenciais, vulnerabilidades, etc.).
• Reconhecimento: Fingerprinting automático (detecção de produto) dos serviços alvo é realizado.
• Consulta CVE: Quando nomes de produtos e suas versões são detectados, uma consulta de vulnerabilidade é realizada em bancos de dados CVE online (usando Vulners e CVE Details).
• Varredura de Vulnerabilidades: Verifique automaticamente vulnerabilidades comuns e tente realizar algumas explorações (auto-pwn).
• Ataque de Força Bruta: Verifique automaticamente credenciais padrão/comuns no serviço e realize ataque de dicionário se necessário. As wordlists são otimizadas de acordo com os serviços alvo.
• Testes de Pós-autenticação: Realize automaticamente algumas verificações de pós-exploração quando credenciais válidas forem encontradas.

Avaliação de Segurança Web

• Grande Foco em HTTP: Mais de 60 verificações de segurança diferentes direcionadas a HTTP suportadas atualmente.
• Detecção de Tecnologias Web: O motor de fingerprinting baseado no Wappalyzer é executado antes das verificações de segurança, permitindo detectar: Linguagem de programação, Framework, Biblioteca JS, CMS, Servidor Web e de Aplicação.
• Exploração de Servidores: Escaneie e/ou explore automaticamente as vulnerabilidades mais críticas (ex.: RCE) em servidores web e de aplicação (ex.: JBoss, Tomcat, Weblogic, Websphere, Jenkins, etc.).
• Varredura de Vulnerabilidades em CMS: Execute automaticamente scanners de vulnerabilidade nos CMS mais comuns (Wordpress, Drupal, Joomla, etc.).

Banco de Dados Local e Relatórios

• Banco de Dados Local: Os dados relacionados aos alvos são organizados por missões (workspaces) em um banco de dados Sqlite local que é mantido atualizado durante os testes de segurança.
• Shell Interativo Estilo Metasploit: Acesse o banco de dados através de um shell interativo com vários comandos embutidos.
• Importar Alvos do Nmap: Adicione alvos a uma missão manualmente ou carregando resultados do Nmap.
• Importar Alvos do Shodan: Adicione alvos a uma missão manualmente a partir do Shodan (necessita chave de API do Shodan).
• Acessar todos os Resultados: Todas as saídas das verificações de segurança, credenciais detectadas e vulnerabilidades são armazenadas no banco de dados e podem ser acessadas facilmente.
• Relatórios: Gere relatórios HTML completos com resumo dos alvos, capturas de tela web e todos os resultados dos testes de segurança.

============ Demonstrações

• Exemplo 1: Escanear um serviço JAVA-RMI (JMX):

.. image:: pictures/video-01.png :target: https://www.youtube.com/watch?v=FlbeBj5FPtI

• Exemplo 2: Escanear um site Joomla:

.. image:: pictures/video-02.png :target: https://www.youtube.com/watch?v=z4cf_8EQ59Q

============ Arquitetura

.. image:: ./pictures/visio/architecture/jok3r-architecture.png :alt: Jok3r architecture

.. image:: ./pictures/visio/flowchart/jok3r-flow-chart.svg :width: 700px :alt: Jok3r flowchart

============ Instalação

IMPORTANTE: A forma recomendada de usar o Jok3r é puxando a Imagem Docker, assim você não terá que se preocupar com problemas de dependências e instalação das várias ferramentas de hacking da toolbox. Tudo é testado a partir do container Docker disponível no Docker Hub!

.. image:: https://raw.githubusercontent.com/koutto/jok3r/master/pictures/docker-logo.png

Uma imagem Docker está disponível no Docker Hub e é reconstruída automaticamente a cada atualização: https://hub.docker.com/r/koutto/jok3r/. Ela é inicialmente baseada na imagem Docker oficial do Kali Linux (kalilinux/kali-linux-docker).

.. image:: https://images.microbadger.com/badges/image/koutto/jok3r.svg :target: https://microbadger.com/images/koutto/jok3r :alt: Docker Image size

1. Puxar a Imagem Docker do Jok3r:

   .. code-block:: console

   root@kitploit:~

    sudo docker pull koutto/jok3r
   

2. Executar um novo container Docker:

   .. code-block:: console

   root@kitploit:~

    sudo docker run -i -t --name jok3r-container -w /root/jok3r -e DISPLAY=$DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix --shm-size 2g --net=host koutto/jok3r
   

Notas:

• -e DISPLAY=$DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix é necessário para poder iniciar aplicações GUI a partir do container Docker (ex.: abrir navegador web para ler relatórios). Requer executar xhost +local:root no host.

• --shm-size 2g é usado para aumentar o tamanho da memória compartilhada, é necessário para evitar travamentos do navegador web ao ler relatórios a partir do container Docker.

• --net=host é necessário para compartilhar a interface do host. É necessário para conexões reversas (ex.: Ping ao container ao testar RCE, Obter um reverse shell)

3. Para reexecutar um container parado:

   .. code-block:: console

   root@kitploit:~

    sudo docker start -i jok3r-container
   

4. Para abrir múltiplos shells dentro do container:

   .. code-block:: console

   root@kitploit:~

    sudo docker exec -it jok3r-container bash
   

============ Atualização

Para atualizar, basta puxar a imagem Docker mais recente do Docker Hub e executar um novo container a partir desta nova imagem:

.. code-block:: console

Nota: Claro, você pode recuperar seu banco de dados local local.db (com suas missões salvas, alvos...) de um container antigo usando o comando sudo docker cp.

==================== Exemplos rápidos de uso

Gerenciamento da Toolbox de Pentest

• Mostrar todas as ferramentas na toolbox:

.. code-block:: console

• Instalar todas as ferramentas na toolbox (já feito no container Docker):

.. code-block:: console

• Atualizar todas as ferramentas na toolbox e solicitar confirmação a cada atualização:

.. code-block:: console

• Atualizar todas as ferramentas na toolbox sem nenhuma solicitação:

.. code-block:: console

Informação

• Listar serviços suportados:

.. code-block:: console

• Mostrar verificações de segurança para um determinado serviço:

.. code-block:: console

• Mostrar perfis de ataque suportados para um determinado serviço:

.. code-block:: console

• Mostrar produtos suportados para todos os serviços:

.. code-block:: console

Testes de Segurança

Criar uma nova missão no banco de dados local:

.. code-block:: console

Alvo único:

• Executar todas as verificações de segurança contra uma URL em modo interativo e adicionar resultados à missão "mayhem":

.. code-block:: console

• Executar verificações de segurança contra um serviço MS-SQL (sem interação do usuário) e adicionar resultados à missão:

.. code-block:: console

• Executar apenas verificações de segurança "recon" e "vulnscan" contra um serviço FTP e adicionar resultados à missão:

.. code-block:: console

Múltiplos alvos:

• Pesquisar apenas por "vitórias fáceis" (vulns críticas e fáceis de explorar) em todos os serviços registrados na missão "mayhem":

.. code-block:: console

• Executar todas as verificações de segurança contra todos os serviços na missão fornecida e armazenar resultados no banco de dados:

.. code-block:: console

• Executar verificações de segurança apenas contra serviços FTP rodando nas portas 21/tcp e 2121/tcp da missão:

.. code-block:: console

• Executar verificações de segurança apenas contra serviços FTP rodando na porta 2121/tcp e todos os serviços HTTP em 192.168.1.42 da missão:

.. code-block:: console

Acesso ao Banco de Dados e Relatórios

• Selecionar uma missão:

.. code-block:: console

• Importar hosts/serviços dos resultados do Nmap (XML) para o escopo da missão:

.. code-block:: console

• Importar hosts/serviços dos resultados do Shodan (ip) para o escopo da missão:

.. code-block:: console

• Exibir serviços, hosts, produtos detectados e credenciais registradas na missão selecionada:

.. code-block:: console

• Pesquisar por string nos resultados das verificações na missão selecionada:

.. code-block:: console

• Exibir vulnerabilidades detectadas automaticamente a partir das saídas das verificações na missão selecionada (experimental):

.. code-block:: console

• Gerar relatório HTML para a missão selecionada:

.. code-block:: console

====================== Exemplo de uso típico

Você inicia um pentest com vários servidores no escopo. Aqui está um exemplo típico de uso do JoK3r:

1. Você executa o escaneamento Nmap nos servidores no escopo.

2. Você cria uma nova missão (digamos "mayhem") no banco de dados local:

.. code-block:: console

3. Você importa seus resultados do escaneamento Nmap no banco de dados:

.. code-block:: console

4. Você pode então ter uma visão geral rápida de todos os serviços e hosts no escopo, adicionar alguns comentários, adicionar algumas credenciais se você já tem algum conhecimento sobre os alvos (pentest de caixa cinza), e assim por diante.

.. code-block:: console

5. Agora, você pode executar verificações de segurança contra alguns alvos no escopo. Por exemplo, se você quiser executar verificações contra todos os serviços Java-RMI no escopo, você pode executar o seguinte comando:

.. code-block:: console

6. Você pode visualizar os resultados completos das verificações de segurança ao vivo quando as ferramentas são executadas ou posteriormente a partir do banco de dados usando o seguinte comando:

.. code-block:: console

7. A qualquer momento, é possível exibir dados extraídos automaticamente das saídas das verificações de segurança, ou seja, produtos detectados, credenciais e vulnerabilidades.

.. code-block:: console

8. A qualquer momento, você pode gerar um relatório HTML com um resumo de todos os alvos no escopo da missão, capturas de tela de páginas web para serviços HTTP e saídas completas de todas as verificações de segurança que foram executadas:

.. code-block:: console

================== Documentação Completa

Documentação em andamento...

===================================== Serviços Suportados e Verificações de Segurança

Atualizado em: 12/07/2019

Muitas verificações ainda precisam ser implementadas e serviços devem ser adicionados!! Trabalho em andamento ...

• AJP (padrão 8009/tcp)_
• FTP (padrão 21/tcp)_
• HTTP (padrão 80/tcp)_
• Java-RMI (padrão 1099/tcp)_
• JDWP (padrão 9000/tcp)_
• MSSQL (padrão 1433/tcp)_
• MySQL (padrão 3306/tcp)_
• Oracle (padrão 1521/tcp)_
• PostgreSQL (padrão 5432/tcp)_
• RDP (padrão 3389/tcp)_
• SMB (padrão 445/tcp)_
• SMTP (padrão 25/tcp)_
• SNMP (padrão 161/udp)_
• SSH (padrão 22/tcp)_
• Telnet (padrão 21/tcp)_
• VNC (padrão 5900/tcp)_

AJP (padrão 8009/tcp)

.. code-block:: console

FTP (padrão 21/tcp)

.. code-block:: console

HTTP (padrão 80/tcp)

.. code-block:: console+------------------------------------------+--------------+------------------------------------------------------------------------------------------------+-------------------------------+ | Nome | Categoria | Descrição | Ferramenta usada | +------------------------------------------+--------------+------------------------------------------------------------------------------------------------+-------------------------------+ | nmap-recon | recon | Recon usando scripts HTTP do Nmap | nmap | | load-balancing-detection | recon | Detecção de balanceador de carga HTTP | halberd | | waf-detection | recon | Identificar e identificar produtos WAF protegendo o site | wafw00f | | waf-detection2 | recon | Identificar e identificar produtos WAF protegendo o site | identifywaf | | cloudmare-recon | recon | Capturador de IP real do CloudFlare | cloudmare | | fingerprinting-multi-whatweb | recon | Identificar CMS, plataformas de blog, bibliotecas JS, servidores web | whatweb | | fingerprinting-appserver | recon | Identificar servidor de aplicação (JBoss, ColdFusion, Weblogic, Tomcat, Railo, Axis2, Glassfish) | clusterd | | webdav-detection-msf | recon | Detectar WebDAV em servidor web | metasploit | | fingerprinting-multi-wig | recon | Identificar vários CMS e servidores web/de aplicação | wig | | fingerprinting-cms-cmseek | recon | Detectar CMS (130+ suportados), detectar versão no Drupal, varredura avançada em Wordpress/Joomla | cmseek | | fingerprinting-cms-fingerprinter | recon | Identificar versões precisas de CMS (baseado em checksums de arquivos) | fingerprinter | | fingerprinting-drupal | recon | Identificar Drupal 7/8: enumeração de usuários, nós, arquivos padrão, módulos, temas | drupwn | | fingerprinting-domino | recon | Identificar software IBM/Lotus Domino | domiowned | | crawling-fast | recon | Rastrear site rapidamente, analisar arquivos/diretórios interessantes | dirhunt | | crawling-fast2 | recon | Rastrear site e extrair URLs, arquivos, inteligência e endpoints | photon | | vulners-lookup | vulnlookup | Consulta de vulnerabilidades (linguagem, framework, jslib, cms, servidor, servidor de app) no Vulners.com | vulners-lookup | | cvedetails-lookup | vulnlookup | Consulta de vulnerabilidades (linguagem, framework, jslib, cms, servidor, servidor de app) no Cvedetails.com | cvedetails-lookup | | default-creds-web-multi | defaultcreds | Verificar credenciais padrão em várias interfaces web | changeme | | default-creds-appserver | defaultcreds | Verificar credenciais padrão/comuns em servidores de aplicação | web-brutator | | ssl-check | vulnscan | Verificar configuração SSL/TLS | testssl | | headers-analysis | vulnscan | Verificar cabeçalhos HTTP | h2t | | vulnscan-multi-nikto | vulnscan | Verificar múltiplas vulnerabilidades/configurações incorretas web | nikto | | webdav-scan-davscan | vulnscan | Escanear HTTP WebDAV | davscan | | webdav-internal-ip-disclosure | vulnscan | Verificar divulgação de IP interno do WebDAV | metasploit | | webdav-website-content | vulnscan | Detectar servidores web divulgando seu conteúdo através do WebDAV | metasploit | | http-put-check | vulnscan | Detectar suporte ao método HTTP PUT perigoso | metasploit | | apache-optionsbleed-check | vulnscan | Testar o bug Optionsbleed no Apache httpd (CVE-2017-9798) | optionsbleed | | shellshock-scan | vulnscan | Detectar se o servidor web é vulnerável ao Shellshock (CVE-2014-6271) | shocker | | iis-shortname-scan | vulnscan | Escanear vulnerabilidade de divulgação de nome curto de arquivo (8.3) do IIS | iis-shortname-scanner | | iis-internal-ip-disclosure | vulnscan | Verificar divulgação de IP interno do IIS | metasploit | | tomcat-user-enum | vulnscan | Enumerar usuários no Tomcat 4.1.0-4.1.39, 5.5.0-5.5.27 e 6.0.0-6.0.18 | metasploit | | jboss-vulnscan-multi | vulnscan | Escanear servidor de aplicação JBoss para múltiplas vulnerabilidades | metasploit | | jboss-status-infoleak | vulnscan | Consultar servlet de status do JBoss para coletar informações sensíveis (JBoss 4.0, 4.2.2 e 4.2.3) | metasploit | | jenkins-infoleak | vulnscan | Enumerar uma instalação remota do Jenkins-CI de forma não autenticada | metasploit | | cms-multi-vulnscan-cmsmap | vulnscan | Verificar vulnerabilidades em CMS Wordpress, Drupal, Joomla | cmsmap | | wordpress-vulnscan | vulnscan | Escanear vulnerabilidades em CMS Wordpress | wpscan | | wordpress-vulnscan2 | vulnscan | Escanear vulnerabilidades em CMS Wordpress | wpseku | | joomla-vulnscan | vulnscan | Escanear vulnerabilidades em CMS Joomla | joomscan | | joomla-vulnscan2 | vulnscan | Escanear vulnerabilidades em CMS Joomla | joomlascan | | joomla-vulnscan3 | vulnscan | Escanear vulnerabilidades em CMS Joomla | joomlavs | | drupal-vulnscan | vulnscan | Escanear vulnerabilidades em CMS Drupal | droopescan | | magento-vulnscan | vulnscan | Verificar configurações incorretas em CMS Magento (funciona parcialmente) | magescan | | silverstripe-vulnscan | vulnscan | Escanear vulnerabilidades em CMS Silverstripe | droopescan | | vbulletin-vulnscan | vulnscan | Escanear vulnerabilidades em CMS vBulletin | vbscan | | liferay-vulnscan | vulnscan | Escanear vulnerabilidades em CMS Liferay | liferayscan | | angularjs-csti-scan | vulnscan | Escanear Injeção de Template do Lado do Cliente AngularJS | angularjs-csti-scanner | | jquery-fileupload-rce-cve2018-9206 | exploit | Explorar upload arbitrário de arquivo no widget jQuery File Upload <= 9.22 (CVE-2018-9206) | jqshell | | struts2-rce-cve2017-5638 | exploit | Explorar RCE no parser Jakarta Multipart do Apache Struts2 (CVE-2017-5638) | jexboss | | struts2-rce-cve2017-9791 | exploit | Explorar RCE OGNL no Plugin Showcase do Apache Struts2 (CVE-2017-9791) | metasploit | | struts2-rce-cve2017-9805 | exploit | Explorar RCE XStream no REST Plugin do Apache Struts2 (CVE-2017-9805) | struts-pwn-cve2017-9805 | | struts2-rce-cve2018-11776 | exploit | Explorar RCE por configuração incorreta do Apache Struts2 (CVE-2018-11776) | struts-pwn-cve2018-11776 | | rails-rce-cve2019-5420 | exploit | Explorar Divulgação de Conteúdo de Arquivo (CVE-2019-5418) + RCE (CVE-2019-5420) No Ruby on Rails | jok3r-pocs | | appserver-auth-bypass | exploit | Tentar explorar bypass de autenticação em servidores de aplicação | clusterd | | tomcat-rce-cve2017-12617 | exploit | Exploit para Apache Tomcat JSP Upload Bypass RCE (CVE-2017-12617) | jok3r-pocs | | jboss-misconfig-exploit | exploit | Tentar explorar configuração incorreta no JBoss appserver pré-autenticação (jmx|web|admin-console,JMXInvokerServlet) | jexboss | | jboss-path-traversal-cve2014-7816 | exploit | Explorar path traversal no Jboss Wildfly 8.1.0 (apenas Windows) (CVE-2014-7816) | metasploit | | jboss-deserialize-cve2015-7501 | exploit | Exploit para JBoss Deserialize RCE (CVE-2015-7501) | jok3r-pocs | | glassfish-path-traversal-cve2017-1000028 | exploit | Explorar path traversal no Glassfish <= 4.1 (CVE-2017-1000028) | metasploit | | jenkins-unauthenticated-console | exploit | Detectar e explorar console de script Jenkins-CI não autenticado | metasploit | | jenkins-cli-deserialize-cve2015-8103 | exploit | Explorar desserialização Java (não autenticada) no Jenkins CLI RMI (CVE-2015-8103) | jexboss | | jenkins-cli-deserialize2-cve2015-8103 | exploit | Explorar desserialização Java (não autenticada) no Jenkins CLI RMI (CVE-2015-8103) | jok3r-pocs | | jenkins-groovy-xml-rce-cve2016-0792 | exploit | Explorar RCE Groovy XML no Jenkins (CVE-2016-0792) | jok3r-pocs | | jenkins-deserialize-cve2017-1000353 | exploit | Explorar RCE por desserialização Java no Jenkins (CVE-2017-1000353) | jok3r-pocs | | jenkins-rce-cve2018-1000861 | exploit | Explorar RCE não autenticada no Jenkins via invocação de método (CVE-2018-1000861) | jok3r-pocs | | weblogic-t3-open-jdbc-datasource | exploit | Listar JNDIs disponíveis através do Weblogic T3(s) e tentar obter shell SQL via datasource JDBC aberto | jndiat | | weblogic-t3-deserialize-cve2015-4852 | exploit | Explorar desserialização Java (não autenticada) no Weblogic T3(s) (CVE-2015-4852) | jok3r-pocs | | weblogic-t3-deserialize-cve2016-3510 | exploit | Explorar desserialização Java (não autenticada) no Weblogic T3 (CVE-2016-3510) | jok3r-pocs | | weblogic-t3-deserialize-cve2017-3248 | exploit | Explorar desserialização Java (não autenticada) no Weblogic T3(s) (CVE-2017-3248) | exploit-weblogic-cve2017-3248 | | weblogic-t3-deserialize-cve2018-2628 | exploit | Explorar desserialização Java (não autenticada) no Weblogic T3(s) (CVE-2018-2628) | jok3r-pocs | | weblogic-t3-deserialize-cve2018-2893 | exploit | Explorar desserialização Java (não autenticada) no Weblogic T3(s) (CVE-2018-2893) | jok3r-pocs | | weblogic-rce-cve2018-2894 | exploit | Explorar vulnerabilidade no Weblogic permitindo implantação de webshell (CVE-2018-2894) | jok3r-pocs | | weblogic-wls-wsat-cve2017-10271 | exploit | Explorar WLS-WSAT (não autenticado) no Weblogic (CVE-2017-10271) | jok3r-pocs | | websphere-deserialize-cve2015-7450 | exploit | Explorar desserialização Java (não autenticada) no Websphere (CVE-2015-7450) | jok3r-pocs | | coldfusion-xxe-cve2009-3960 | exploit | Explorar XXE no Coldfusion 7/8/9 (CVE-2009-3960) | metasploit | | coldfusion-path-traversal-cve2010-2861 | exploit | Explorar path traversal no Coldfusion (CVE-2010-2861) | metasploit | | coldfusion-path-traversal-cve2013-3336 | exploit | Explorar path traversal no Coldfusion 9/10 e extrair credenciais (CVE-2013-3336) | metasploit | | iis-webdav-win2003-bof | exploit | Explorar buffer overflow no WebDAV no IIS 6.0 no Windows 2003 R2 (CVE-2017-7269) | metasploit | | drupal-sqli-drupalgeddon | exploit | Explorar Drupalgeddon SQLi para adicionar um admin no CMS Drupal 7.x <= 7.31 (CVE-2014-3704) | jok3r-pocs | | drupal-rce-drupalgeddon2 | exploit | Explorar Drupalgeddon2 RCE no CMS Drupal 7.x < 7.58 & 8.x < 8.1 (CVE-2018-7600) | drupwn | | drupal-rce-rest-cve2019-6340 | exploit | Explorar REST RCE no CMS Drupal 8.5.x < 8.5.11 & 8.6.x < 8.6.10 (CVE-2019-6340) | drupwn | | joomla-comfields-sqli-rce | exploit | Explorar injeção SQL para RCE no componente com_fields no Joomla >= 3.7.0 (CVE-2017-8917) | metasploit | | bruteforce-htaccess | bruteforce | Força bruta em autenticação HTTP (htaccess) se retornar 401 Não Autorizado | web-brutator | | bruteforce-appserver | bruteforce | Força bruta em autenticação em servidor de aplicação (se não houver bloqueio por padrão) | web-brutator | | bruteforce-domino | bruteforce | Força bruta em autenticação no software IBM/Lotus Domino | domiowned | | bruteforce-wordpress | bruteforce | Força bruta em contas Wordpress (requer nome(s) de usuário detectado(s)) | wpseku | | bruteforce-joomla | bruteforce | Força bruta na conta "admin" do Joomla | xbruteforcer | | bruteforce-drupal | bruteforce | Força bruta na conta "admin" do Drupal | xbruteforcer | | bruteforce-opencart | bruteforce | Força bruta na conta "admin" do Opencart | xbruteforcer | | bruteforce-magento | bruteforce | Força bruta na conta "admin" do Magento | xbruteforcer | | discovery-server | discovery | Força bruta em caminhos web específicos para servidores web/de aplicação detectados | dirsearch | | discovery-cms | discovery | Força bruta em caminhos web específicos para CMS detectados | dirsearch | | discovery-language-directories | discovery | Força bruta em caminhos web específicos para idioma e diretórios detectados | dirsearch | | discovery-general | discovery | Força bruta em caminhos web relacionados a config, banco de dados, arquivos estáticos, misc... | dirsearch | | appserver-postauth-deploy | postexploit | Implantar webshell em servidor de aplicação (requer credenciais) | clusterd | | wordpress-shell-upload | postexploit | Enviar shell no Wordpress (requer credenciais de admin) | wpforce | +------------------------------------------+--------------+------------------------------------------------------------------------------------------------+-------------------------------+

Java-RMI (padrão 1099/tcp)

.. code-block:: console+--------------------------------+--------------+-------------------------------------------------------------------------------------------------------+------------+ | Nome | Categoria | Descrição | Ferramenta utilizada | +--------------------------------+--------------+-------------------------------------------------------------------------------------------------------+------------+ | nmap-recon | recon | Tentar despejar todos os objetos do serviço Java-RMI | nmap | | rmi-enum | recon | Enumerar serviços RMI | barmie | | jmx-info | recon | Obter informações sobre o JMX e o servidor MBean | twiddle | | jmx-default-creds | defaultcreds | Verificar credenciais padrão/comuns no JMX | jmxbf | | jmx-bruteforce-creds | bruteforce | Forçar credenciais para conectar ao registro JMX | jmxbf | | exploit-rmi-default-config | exploit | Explorar configuração padrão no Registro RMI para carregar classes de qualquer URL remota (não funciona contra JMX) | metasploit | | exploit-jmx-insecure-config | exploit | Explorar configuração insegura do JMX. Autenticação desabilitada: deve ser vulnerável. Autenticação habilitada: vulnerável se configuração fraca | metasploit | | jmx-auth-disabled-deploy-class | exploit | Implantar MBean malicioso no serviço JMX com autenticação desabilitada (alternativa ao módulo msf) | sjet | | tomcat-jmxrmi-deserialize | exploit | Explorar desserialização JMX-RMI no Tomcat (CVE-2016-3427, CVE-2016-8735), requer JmxRemoteLifecycleListener | jexboss | | rmi-deserialize-all-payloads | exploit | Tentar explorar desserialização Java contra o Registro RMI Java com todos os payloads ysoserial | ysoserial | | tomcat-jmxrmi-manager-creds | postexploit | Recuperar credenciais do Manager no JMX do Tomcat (requer autenticação desabilitada ou credenciais conhecidas no JMX) | jmxploit | +--------------------------------+--------------+-------------------------------------------------------------------------------------------------------+------------+

JDWP (padrão 9000/tcp)

.. code-block:: console

MSSQL (padrão 1433/tcp)

.. code-block:: console

MySQL (padrão 3306/tcp)

.. code-block:: console

Oracle (padrão 1521/tcp)

.. code-block:: console

PostgreSQL (padrão 5432/tcp)

.. code-block:: console

RDP (padrão 3389/tcp)

.. code-block:: console

SMB (padrão 445/tcp)

.. code-block:: console

SMTP (padrão 25/tcp)

.. code-block:: console

SNMP (padrão 161/udp)

.. code-block:: console

SSH (padrão 22/tcp)

.. code-block:: console

Telnet (padrão 23/tcp)

.. code-block:: console

VNC (padrão 5900/tcp)

.. code-block:: console+-----------------+------------+-----------------------------------------------------------------------------------------------------------------+----------------+ | Nome | Categoria | Descrição | Ferramenta | +-----------------+------------+-----------------------------------------------------------------------------------------------------------------+----------------+ | nmap-recon | recon | Reconhecimento usando scripts VNC do Nmap | nmap | | vuln-lookup | vulnscan | Consulta de vulnerabilidades no Vulners.com (scripts NSE) e exploit-db.com (muitos falsos positivos!) | vuln-databases | | bruteforce-pass | bruteforce | Força bruta de senha VNC | patator | +-----------------+------------+-----------------------------------------------------------------------------------------------------------------+----------------+

============= Problemas conhecidos

• A imagem Docker é enorme! (na verdade contém muitas ferramentas e dependências... Tentarei reduzir o tamanho depois)

============= Registro de alterações

Veja Registro de alterações <https://github.com/koutto/jok3r/blob/master/CHANGELOG.rst>_