Check phiên bản và kiểm tra lỗi với Joomlavs

[Sugi_b3o]

Với lỗ hổng mới của Joomla xảy ra với 2 lỗ hổng nghiêm trọng, mình xin đóng góp 1 tool dùng để scan các trang dùng joomla để check phiên bản, cũng như phát hiện những lỗi CVE công bố mà trang đó dính lỗi.
JoomlaVS có thể phát hiện lỗ hổng bảo mật dựa trên quét từ các thành phần như : Core , Components, Modules, Themes, Extensions

​

Hướng Dẫn Cài Đặt
Cài những gói yêu cầu

sudo apt-get install build-essential patch
sudo apt-get install ruby-dev zlib1g-dev liblzma-dev

Cài Đặt

git clone https://github.com/rastating/joomlavs.git
sudo gem install bundler && bundle install

Tiến hành scan với một vài trang web
Page: http://demo3.joomler.net

Version của trang này chỉ có 3.3 nên dính khá nhiều CVE

Tiếp tục scan với page https://joomlaseo.com

Trang này đã cập nhật bản mới 3.6 chỉ dính 1 CVE đã cũ​

Reference : https://github.com/rastating/joomlavs
Reference :https://hackertarget.com/joomla-security-scan/

 

em cài tool không được

 

em cài tool không được

Bạn có thể đăng lỗi của bạn lên cho mình xem được không? bạn cài trên OS gi ?