Buenas a todos, hoy os traemos una nueva herramienta que hemos desarrollado Germán Sánchez (@enelpc), Pablo González (@fluproject) y un servidor, Juan Antonio Calles (@jantonioCalles) para escanear plugins o extensiones que haya instalados en los sitios Web desarrollados bajo Wordpress o Moodle, el objetivo de dicha tarea es la búsqueda posterior de vulnerabilidades conocidas en dichos plugins, para que puedan ser explotadas durante un proceso de auditoría de seguridad.
Flunym0us se encuentra programada en Python. Internamente realiza operaciones de "fuzzing" contra la Web que necesitemos auditar. La labor de fuzzing la realiza a través de una serie de diccionarios que podremos pasarle como argumentos al programa. Por defecto os facilitamos un diccionario para realizar análisis en Moodle y otro para Wordpress. Estos diccionarios contienen listados de plugins y extensiones existentes para ambos CMS. Si creáis diccionarios más grandes no dudéis en pasárnoslos que los compartiremos en la comunidad.
La licencia del programa, al igual que la de Flu, es GNU GPL v3, por lo que podéis utilizar el programa sin ningún inconveniente para lo que necesitéis.
En posteriores versiones del programa nos gustaría aumentar el número de CMS que pueden ser escaneados por Flunym0us, por lo que estad atentos al blog ;)
Para lanzar un escáner contra un sitio Web se procede de la siguiente manera:
Sitios Web desarrollados en Wordpress:
python flunym0us.py -wp http://domain wp-plugins.lst
(Donde "http://domain" será el sitio Web, es necesario añadir http://. Y "wp-plugins.lst" será el diccionario usado)
Sitios Web desarrollados en Moodle:python flunym0us.py -mo http://domain/moodle moodle-plugins.lst(Donde "http://domain/moodle" será el sitio Web, es necesario añadir http://. Y " moodle-plugins.lst" será eldiccionario usado)
A continuación os mostramos un ejemplo para Wordpress:
La herramienta podéis descargarla desde la zona de descargas de la comunidad.
Excelente, se ve bueno. Lo probaré y quizás lo anuncie también en mi blog ;)[+] Salu2[+] Zion3R
ResponderEliminarjaja Flunym0us xD que bonito nombre =P4n0 se excita con moodle xDVoy a probarlo ahora mismo!, gracias chicos, buen trabajo!!
ResponderEliminarolé! Que grandes! Esta misma noche lo pruebo con mi blog :=)
ResponderEliminarLo acabo de probar, y me ha sacado una buena lista.Alguien sabe si hay alguna web o algo que ponga como explotar los plugins xD
ResponderEliminar