VulnX

Vulnx 🕷️ — интеллектуальный бот для автоматического внедрения оболочек, обнаруживающий уязвимости в CMS различных типов

https://github.com/anouarbensaad/vulnx/archive/master.zip

Вики VulnX • Как использовать • Совместимость • Библиотека •

Vulnx — интеллектуальный бот для автоматического внедрения оболочек, который обнаруживает уязвимости в CMS различных типов, выполняет быстрое определение CMS, сбор информации и сканирование уязвимостей цели, таких как поддомены, IP-адреса, страна, организация, часовой пояс, регион, DNS и многое другое.

В отличие от других инструментов, которые требуют ручного внедрения каждой оболочки, VulnX анализирует целевой веб-сайт на наличие уязвимости, и если она найдена, оболочка внедряется автоматически. Также выполняется поиск URL-адресов с помощью dorks.

🕷️ Возможности

• Определяет CMS (WordPress, Joomla, PrestaShop, Drupal, OpenCart, Magento, Lokomedia)
• Сбор информации о цели
• Сбор поддоменов цели
• Многопоточность по запросу
• Проверка на уязвимости
• Автоматическое внедрение оболочки
• Поиск эксплойтов с помощью dorks
• Сканирование портов Высокий уровень
• DNS-дамп серверов
• Ввод нескольких целей для сканирования.
• Список dorks по имени и по имени эксплойта.
• Экспорт нескольких целей из dorks в файл журнала.

🕷️ Результаты DNS-карты

Для этого выполните сканирование с флагом --dns и -d для поддоменов. Чтобы создать карту для isetso.rnu.tn, выполните команду: vulnx -u isetso.rnu.tn --dns -d --output $PATH в новом терминале.

$PATH : путь, где будут сохранены результаты в виде графиков.

Сгенерируем изображение, отображающее поддомены цели, данные MX и DNS.

🕷️ Эксплойты

Joomla

• Com Jce
• Com Jwallpapers
• Com Jdownloads
• Com Jdownloads2
• Com Weblinks
• Com Fabrik
• Com Fabrik2
• Com Jdownloads Index
• Com Foxcontact
• Com Blog
• Com Users

WordPress

• Simple Ads Manager
• InBoundio Marketing
• WPshop eCommerce
• Synoptic
• Showbiz Pro
• Job Manager
• Formcraft
• PowerZoom
• Download Manager
• CherryFramework

Drupal

• Add Admin
• Drupal BruteForcer
• Drupal Geddon2

PrestaShop

• attributewizardpro
• columnadverts
• soopamobile
• pk_flexmenu
• pk_vertflexmenu
• nvn_export_orders
• megamenu
• tdpsthemeoptionpanel
• psmodthemeoptionpanel
• masseditproduct
• blocktestimonial

OpenCart

• Opencart BruteForce

🕷️ Режим VulnX

НОВОЕ Теперь у vulnx есть интерактивный режим. URLSET

DORKSET

🕷️ Доступные параметры командной строки

ЧИТАТЬ ВИКИ VULNX

usage: vulnx [options]

  -u --url              URL цели
  -D --dorks            поиск веб-сайтов с помощью dorks
  -o --output           указать выходную директорию
  -t --timeout          таймаут HTTP-запросов
  -c --cms-info         поиск информации о CMS (темы, плагины, пользователи, версия и т.д.)
  -e --exploit          поиск уязвимостей и запуск эксплойтов
  -w --web-info         сбор веб-информации
  -d --domain-info      сбор информации о поддоменах
  -l, --dork-list       список названий dorks эксплойтов
  -n, --number-page     номер страницы поисковой системы (Google)
  -p, --ports           порты для сканирования
  -i, --input           указать домены для сканирования из входного файла
  --threads             количество потоков
  --dns                 сбор DNS-информации

🕷️ Docker

VulnX в DOCKER !!.

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

Запуск контейнера vulnx в интерактивном режиме

Для просмотра файлов журналов смонтируйте их в том, например:

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

Измените директорию монтирования..

VOLUME [ "$PATH" ]

🕷️ Установка vulnx на Ubuntu

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

Теперь запустите vulnx

🕷️ Установка vulnx на Termux

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

НАЖМИТЕ СЮДА, ЧТОБЫ УВИДЕТЬ РЕЗУЛЬТАТ

🕷️ Установка vulnx в Windows

• нажмите здесь чтобы скачать vulnx
• скачайте и установите python3
• распакуйте vulnx-master.zip в c:/
• откройте командную строку cmd.

> cd c:/vulnx-master
> python vulnx.py

пример команды с параметрами: settimeout=3 , cms-gathering = all , -d subdomains-gathering , run --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

пример команды для поиска dorks: -D или --dorks , -l --list-dorks

vulnx --list-dorks возвращает таблицу с названиями эксплойтов. vulnx -D blaze возвращает URL-адреса, найденные с помощью dork blaze.

🕷️ Версии

• v1.9
• v1.8
• v1.7
• v1.6
• v1.5
• v1.4
• v1.3
• v1.2
• v1.1

⚠️ Предупреждение!

Я не несу ответственности за любое незаконное использование

🕷️ Вклад и лицензия

Вы можете внести свой вклад следующими способами:

• Сообщайте об ошибках и добавляйте вопросы
• Ищите новые уязвимости
• Разрабатывайте плагины
• Ищите эксплойты
• Давайте предложения (идеи) для улучшения

Хотите поговорить наедине? Напишите мне: [email protected]

VulnX лицензирован под GPL-3.0 License