VulnX

Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞

Screenshot from 2019-06-19 05-22-04

https://github.com/anouarbensaad/vulnx/archive/master.zip

VulnX 维基 • 如何使用 • 兼容性 • 库 •

Vulnx 是一个智能机器人自动 Shell 注入器，能够检测多种类型 CMS 的漏洞，实现快速 CMS 检测、信息收集以及目标漏洞扫描，包括子域名、IP 地址、国家、组织、时区、区域、ANS 等信息。

与其他所有工具不同，VulnX 不会手动逐个注入 Shell，而是分析目标网站，检查是否存在漏洞，如果存在则自动注入 Shell。同时支持使用 Dorks 搜索 URL 的工具。

🕷️ 功能特性

检测 CMS（WordPress、Joomla、PrestaShop、Drupal、OpenCart、Magento、Lokomedia）
目标信息收集
目标子域名收集
按需多线程
检查漏洞
自动 Shell 注入器
漏洞 Dork 搜索器
端口扫描 高级模式
DNS 服务器转储
输入多个目标进行扫描
按名称和漏洞名称列出 Dorks
将 Dorks 中的多个目标导出到日志文件

🕷️ DNS 映射结果

要执行此操作，请使用 --dns 标志和 -d 子域名标志进行扫描。要生成 isetso.rnu.tn 的映射图，可以在新终端中运行命令： vulnx -u isetso.rnu.tn --dns -d --output $PATH

$PATH：图形结果存储的位置。

vokoscreen-2019-06-19_05-44-07

生成显示目标子域名、MX 和 DNS 数据的图像。

demo

🕷️ 漏洞利用

Joomla

Wordpress

Drupal

PrestaShop

Opencart

Opencart 暴力破解

🕷️ VulnxMode

新功能 vulnx 现在有交互模式。 URLSET

vulnxmode_url

DORKSET

vulnxmode_dorks

🕷️ 可用的命令行选项

阅读 VULNX 维基

usage: vulnx [options]

  -u --url              目标 URL
  -D --dorks            使用 Dorks 搜索网站
  -o --output           指定输出目录
  -t --timeout          HTTP 请求超时时间
  -c --cms-info         搜索 CMS 信息（主题、插件、用户、版本等）
  -e --exploit          搜索漏洞并运行漏洞利用
  -w --web-info         收集网站信息
  -d --domain-info      收集子域名信息
  -l, --dork-list       列出 Dorks 漏洞名称
  -n, --number-page     搜索引擎（Google）的页面数
  -p, --ports           要扫描的端口
  -i, --input           从输入文件指定要扫描的域名
  --threads             线程数
  --dns                 DNS 信息收集

🕷️ Docker

VulnX 在 Docker 中运行！！

$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com

以交互模式运行 vulnx 容器

vokoscreen-2019-06-23_11-53-20

要查看日志文件，请将其挂载到卷中，如下所示：

$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com

更改挂载目录。。

VOLUME [ "$PATH" ]

🕷️ 在 Ubuntu 上安装 vulnx

$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh

现在运行 vulnx

vokoscreen-2019-07-05_03-59-48

🕷️ 在 Termux 上安装 vulnx

$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh

点击此处查看结果

🕷️ 在 Windows 上安装 vulnx

点击此处下载 vulnx
下载并安装 Python 3
将 vulnx-master.zip 解压到 c:/
打开命令提示符 cmd

> cd c:/vulnx-master
> python vulnx.py

带选项的命令示例：settimeout=3，cms-gathering = all，-d 子域名收集，运行 --exploits

vulnx -u http://example.com --timeout 3 -c all -d -w --exploit

搜索 Dorks 的命令示例：-D 或 --dorks，-l --list-dorks

vulnx --list-dorks 返回漏洞名称表格。 vulnx -D blaze 返回使用 blaze dork 找到的 URL

🕷️ 版本

⚠️ 警告！

我对任何非法使用概不负责

🕷️ 贡献与许可

您可以通过以下方式做出贡献：

报告错误并提交问题
搜索新的漏洞
开发插件
搜索漏洞利用
提供建议（创意）以使其变得更好

想要私下交流？发送邮件至：[email protected]

VulnX 采用 GPL-3.0 许可

vulnx

最受欢迎