pyfiscan

关于

Pyfiscan 是一款免费的 Web 应用漏洞与版本扫描工具，可用于定位 Linux 服务器中常见 Web 应用的过期版本。典型用例是托管服务提供商关注其用户的安装情况，以确保安全更新及时跟进。指纹识别易于创建和修改，用户可使用 YAML 语法编写。Pyfiscan 还包含一个利用模板创建电子邮件警报的工具。

要求

• Python 3
• Python 模块 PyYAML docopt chardet
• GNU/Linux Web 服务器

测试主要在 GNU/Linux Debian 稳定版上进行。目前不支持 Windows。

可检测以下软件

• Abantecart
• ATutor
• b2evolution
• BigTree CMS
• Bugzilla
• Centreon
• Claroline
• ClipperCMS
• CMSimple
• CMSimple_XH
• CMSMS
• Collabtive
• Concrete5
• Coppermine
• Cotonti
• Croogo
• CubeCart
• Dolibarr
• Dotclear
• Drupal
• e107
• Elefant CMS
• EspoCRM
• Etherpad
• flatCore CMS
• FluxBB
• Foswiki
• FUEL CMS
• Gallery
• Gollum
• HelpDEZk
• HumHub
• ImpressCMS
• ImpressPages
• Jamroom
• Joomla
• Kanboard
• KCFinder
• LiteCart
• Magnolia
• Mahara
• MantisBT
• MediaWiki
• Microweber
• MiniBB
• MODX Revolution
• MoinMoin
• MyBB
• Nibbleblog
• Open Source Social Network
• OpenCart（建议不要使用此软件）
• osDate
• ownCloud
• Oxwall
• PBBoard
• phpBB3
• PhpGedView
• phpLiteAdmin
• phpMyAdmin
• Piwigo
• Piwik
• PmWiki
• Postfix Admin
• Redaxo
• Redmine
• Roundcube
• SaurusCMS
• Serendipity
• Shaarli
• Shopware
• SMF
• Spina CMS
• SPIP
• SQLiteManager
• SquirrelMail
• TestLink
• TikiWiki
• Trac
• Vanilla Forums
• WikkaWiki
• WordPress
• Zenario
• Zenphoto
• Zikula

可检测以下已停止维护的软件：

• Bugzilla 4.2 自 2015-11-30 起停止维护
• Drupal 6 自 2016-02-24 起停止维护
• Drupal 9.0 已停止维护
• Gallery 1
• Joomla 1.5 自 2012-04-30 起停止维护
• Joomla 1.6 自 2011-08-19 起停止维护。迁移至 1.7.x 前应将 1.6.x 升级至 1.6.6
• Joomla 1.7 自 2012-02-24 起停止维护
• Joomla 2.5
• MediaWiki 1.18
• MediaWiki 1.19 自 2015-04-25 起停止维护
• MediaWiki 1.20
• MediaWiki 1.21 自 2014-06-25 起停止维护
• MediaWiki 1.22
• MediaWiki 1.23 自 2017-05-31 起停止维护
• MediaWiki 1.24
• MediaWiki 1.25
• MediaWiki 1.26 自 2016-11-20 起停止维护
• MediaWiki 1.27 自 2019-06-06 起停止维护
• MediaWiki 1.28 自 2017-11-01 起停止维护
• MediaWiki 1.29 自 2018-06 起停止维护
• MediaWiki 1.30 自 2019-06-06 起停止维护
• MediaWiki 1.31 自 2021-09-30 起停止维护
• MediaWiki 1.32 自 2020-01-23 起停止维护
• MediaWiki 1.33 自 2020-06-24 起停止维护

安装

sudo apt install python3 python3-pip git virtualenv
git clone https://github.com/fgeek/pyfiscan.git && cd pyfiscan
virtualenv -p python3 venv
source ./venv/bin/activate
pip3 install -r requirements.lst

或使用 BlackArch Linux。

备注

• WordPress
  • 宣布安全的 SWFUpload 分支
• Joomla
  • 在 1.6.6 及更高版本中，应使用“扩展管理器 → 升级”进行升级
  • 发布与支持周期
  • 安装安全清单
  • 升级与迁移 Joomla
  • Joomla 2.x 会创建随机的 SQL 表前缀
  • Joomla 3.x 会提示用户并显示一个用于移除安装目录的按钮
  • 安装时生成 ./configuration.php
  • 生成 robots.txt，其中包含单词 "Joomla"
• SMF
  • SMF 1.0 停止维护
  • 安装程序提供一个按钮请求用户删除 install.php
• TikiWiki
  • TikiWiki 7.x 停止维护
  • 8.4 是 TikiWiki 8.x 的最后一个版本
  • TikiWiki 8.x 停止维护
• MediaWiki
  • 1.18.x 停止维护
• Gallery
  • 当 config.php 缺失时，表示未安装。
  • http://codex.galleryproject.org/Gallery2:Security
  • 通过以下方式升级： http://example.org/gallery3/index.php/upgrade php index.php upgrade
• phpBB（版本未知）
  • 开放安装本身不是漏洞，因为 Web 界面请求用户通过向文件插入随机数据进行身份验证。
• Coppermine
  • 当 include/config.inc.php 缺失时，表示未安装。
• Owncloud
  • status.php 输出：{"installed":"true","version":"5.0.6","versionstring":"5.0.5","edition":""}
• Piwigo
  • 如果 local/config/database.inc.php 缺失，则表示未安装。
• Claroline
  • 当 platform/conf/claro_main.conf.php 缺失时，表示未安装。
  • 安装页面请求用户删除 claroline/install/ 目录。

快乐用户

• DevNet Oy
• Kapsi Internet-käyttäjät ry
• Shellit.org
• Loopia.se

贡献者

• aapa
• Ari-Martti Hopiavuori
• Atte H. "guaqua"
• Janne Cederberg
• Joonas Kuorilehto
• Juhamatti Niemelä
• Linus Fogelholk
• motikan2010
• Olli Pekkola
• Paul Grant
• Tuomo Komulainen