VulnX

Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞

https://github.com/anouarbensaad/vulnx/archive/master.zip

VulnX 维基 • 如何使用 • 兼容性 • 库 •

Vulnx 是一个智能机器人自动 Shell 注入器，能够检测多种类型 CMS 的漏洞，实现快速 CMS 检测、信息收集以及目标漏洞扫描，包括子域名、IP 地址、国家、组织、时区、区域、ANS 等信息。

与其他所有工具不同，VulnX 不会手动逐个注入 Shell，而是分析目标网站，检查是否存在漏洞，如果存在则自动注入 Shell。同时支持使用 Dorks 搜索 URL 的工具。

---

🕷️ 功能特性

• 检测 CMS（WordPress、Joomla、PrestaShop、Drupal、OpenCart、Magento、Lokomedia）
• 目标信息收集
• 目标子域名收集
• 按需多线程
• 检查漏洞
• 自动 Shell 注入器
• 漏洞 Dork 搜索器
• 端口扫描 高级模式
• DNS 服务器转储
• 输入多个目标进行扫描
• 按名称和漏洞名称列出 Dorks
• 将 Dorks 中的多个目标导出到日志文件

---

🕷️ DNS 映射结果

要执行此操作，请使用 --dns 标志和 -d 子域名标志进行扫描。 要生成 isetso.rnu.tn 的映射图，可以在新终端中运行命令： vulnx -u isetso.rnu.tn --dns -d --output $PATH

$PATH：图形结果存储的位置。

生成显示目标子域名、MX 和 DNS 数据的图像。

---

🕷️ 漏洞利用

Joomla

• Com Jce
• Com Jwallpapers
• Com Jdownloads
• Com Jdownloads2
• Com Weblinks
• Com Fabrik
• Com Fabrik2
• Com Jdownloads Index
• Com Foxcontact
• Com Blog
• Com Users
• Com Ads Manager
• Com Sexycontactform
• Com Media
• Mod_simplefileupload
• Com Facileforms
• Com Facileforms
• Com extplorer

Wordpress

• Simple Ads Manager
• InBoundio Marketing
• WPshop eCommerce
• Synoptic
• Showbiz Pro
• Job Manager
• Formcraft
• PowerZoom
• Download Manager
• CherryFramework
• Catpro
• Blaze SlideShow
• Wysija-Newsletters

Drupal

• 添加管理员
• Drupal 暴力破解器
• Drupal Geddon2

PrestaShop

• attributewizardpro
• columnadverts
• soopamobile
• pk_flexmenu
• pk_vertflexmenu
• nvn_export_orders
• megamenu
• tdpsthemeoptionpanel
• psmodthemeoptionpanel
• masseditproduct
• blocktestimonial
• soopabanners
• Vtermslideshow
• simpleslideshow
• productpageadverts
• homepageadvertise
• homepageadvertise2
• jro_homepageadvertise
• advancedslider
• cartabandonmentpro
• cartabandonmentproOld
• videostab
• wg24themeadministration
• fieldvmegamenu
• wdoptionpanel