Giới thiệu công cụ quét lỗ hổng web đa nền tảng X4PriV8

Giới thiệu công cụ quét lỗ hổng web đa nền tảng X4PriV8

Giới thiệu công cụ quét lỗ hổng web đa nền tảng X4PriV8

Như tiêu đề, hôm nay tớ sẽ giới thiệu đến các cậu công cụ X4PriV8, một công cụ quét lỗ hổng web đa nền tảng. Chú ý là đa nền tảng web chứ không phải đa nền tảng hệ điều hành nhé, mặc dù vẫn được. X4PriV8 là công cụ scan lỗ hổng web và tự động khai thác lỗ hổng nếu phát hiện.

X4PriV8 viết bằng Python, khá là nhẹ và mạnh mẽ. X4PriV8 có thể quét lỗ hổng trên các nền tảng web sau : Wordpress, Joomla, Drupal, OsCommerce, Prestashop, Opencart . Và tất nhiên là không phải lỗ hổng nào cũng quét được đâu nhé.

Tớ chỉ giới thiệu thôi. chứ không làm demo được bởi vì công cụ này đang còn thiếu khá nhiều bổ sung, tức là gì, nó chỉ chỉ mới có thể scan được một số lỗ hổng phổ biến. Như nền tảng wordpress mới chỉ bổ sung được các mã cho các lỗ hổng liên quan đến :

• revslider
• wysija
• WP-User-Frontend
• Gravity Forms
• HD-Webplayer
• Pagelines 
• Headway Theme
• Adblock Blocker 
• cherry plugin
• formcraft 
• UserPro 
• wp-mobile-detector 
• Wp-Job-Manager
• Wordpress 4.7 Content Injection 
• Woocomrece
• viral optins 
• CateGory_page_icons 
• Downloads-Manager 
• wp-support-plus-responsive-ticket-system 
• wp-miniaudioplayer 
• eshop-magic
• ungallery 
• barclaycart plugin 
• fckeditor 

Và chức năng cũng chưa là đầy đủ. Nhưng được cái là X4PriV8 cực nhanh và có thể khai thác tự động nếu phát hiện, cộng thêm khả năng bypass thì X4PriV8 cũng khá là đáng sử dụng. Còn tớ thì tớ chưa có lần quét nào ra lỗ hổng cả, các cậu thử đem về dùng thì sao, lỡ có thì thông báo với tớ với nhé. Ta cũng quẩy banh nóc nó luôn.

[ Chạy được trên Termux nhé . Còn cách sử dụng X4PriV8 thì đơn giản nên tớ cũng không nói thêm luôn. ]

• Download