XAttacker, web sitelerini, kullandıkları içerik yönetim sistemlerine bağlı olarak farklı güvenlik açıklarına karşı tarayan bir web sitesi güvenlik açığı tarayıcısı ve otomatik istismar edicisidir. Bu güvenlik açıklarını bulduktan sonra, araç web sitesi için bir istismar oluşturur ve kullanıcıya istismarın bağlantısını gönderir.
XAttacker, hepsinin kendine özgü istismarları olan beş farklı içerik yönetim sistemini kapsar:
– WordPress (Revslider Upload Shell, WP All Import, Gravity Forms, WP Job Manger, Cherry Plugin, vb.)
– Joomla (Com Media, Fabrik, Users, Blog, Weblinks, EXplorer, Jce, vb.)
– DruPal (Add Admin, Drupalgeddon)
– PrestaShop (columnadverts, homepageadvertise, simpleslideshow, videostab, vb.)
– Lokomedia (SQL injection)
Her içerik yönetim sistemi, shell gönderme, web sitesini tahrif etme, cPanel’e erişme veya veritabanına erişme gibi kendi benzersiz istismar kümelerine sahiptir. Toplamda, 40’tan fazla farklı istismar var. Bu aracın en büyük yararı, web sitesindeki içerik yönetim sistemini otomatik olarak kontrol etmesi, web sitesindeki uygulanabilir her istismarın çalıştırılması ve ardından başarılı her istismar için bağlantıyı döndürmesidir. Ek seçenekler için geliştirici, düşük bir ücret karşılığında premium bir sürüm de sağlamakta.
Özellikler:
- Bu araç, bir web sitesinin CMS’sini otomatik olarak bulur ve ardından web sitesindeki çalışan açıkları döndürür
- Beş farklı içerik yönetim sistemini destekler
- Shell enjekte etme ve veritabanına erişim de dahil olmak üzere çok çeşitli işlevleri kapsar
- Kullanıcının daha fazla istismar aramasına izin veren premium bir sürüm mevcuttur
Kurulum & Kullanım:
Linux
GitHub deposunu kopyalayın:
git clone https://github.com/Moham3dRiahi/XAttacker.git cd XAttacker perl XAttacker.pl
Windows
- Perl indir
- XAttacker’ı indir
- XAttacker’ı Masaüstüne Çıkart
- CMD’yi açın ve aşağıdaki komutları yazın:
cd Desktop/XAttacker-master/
Android
Termux‘u indirin. Termux’da aşağıdaki komutları çalıştırın:
git clone https://github.com/Moham3dRiahi/XAttacker.git cd XAttacker chmod +x termux-install.sh bash termux-install.sh
Kullanım
perl XAttacker.pl -l list.txt
XAttacker: Web Sitesi Güvenlik Açığı Tarayıcısı ve Otomatik Sömürücü İndir
