Konu Özeti

X Attacker Tool, web güvenlik açıklarını tarayan bir araçtır. WordPress, Joomla, Drupal ve PrestaShop gibi CMS sistemlerinde çok sayıda eklenti ve bileşen zafiyetini tespit edebilir. Araç Android (Termux), Linux ve Windows platformlarında kurulabilir; her işletim sistemi için adım adım kurulum talimatları ve gerekli komutlar paylaşılmıştır. Toplu tarama için site listesi ekleme özelliği de bulunur.

Status
Not open for further replies.
  • N Nobody
hepinize merhabalar bu konumda sizlere x attacker tool dan bahsedeceğim.
kendileri web vulnerability scannerdir :D

68747470733a2f2f692e696d6775722e636f6d2f44785a795169742e6a7067


cms sistemlerde algıladığı açıklar


[1] WordPress :

[+] Adblock Blocker
[+] WP All Import
[+] Blaze
[+] Catpro
[+] Cherry Plugin
[+] Download Manager
[+] Formcraft
[+] levoslideshow
[+] Power Zoomer
[+] Gravity Forms
[+] Revslider Upload Shell
[+] Revslider Dafece Ajax
[+] Revslider Get Config
[+] Showbiz
[+] Simple Ads Manager
[+] Slide Show Pro
[+] WP Mobile Detector
[+] Wysija
[+] InBoundio Marketing
[+] dzs-zoomsounds
[+] Reflex Gallery
[+] Creative Contact Form
[+] Work The Flow File Upload
[+] WP Job Manger
[+] PHP Event Calendar
[+] Synoptic
[+] Wp Shop
[+] Content Injection
[+] Cubed Theme NEW
[+] Rightnow Theme NEW
[+] Konzept NEW
[+] Omni Secure Files NEW
[+] Pitchprint NEW
[+] Satoshi NEW
[+] Pinboard NEW
[+] Barclaycart NEW


[2] Joomla

[+] Com Jce
[+] Com Media
[+] Com Jdownloads
[+] Com Fabrik
[+] Com Jdownloads Index
[+] Com Foxcontact
[+] Com Ads Manager
[+] Com Blog
[+] Com Users
[+] Com Weblinks
[+] mod_simplefileupload
[+] Com Facileforms NEW
[+] Com Jwallpapers NEW
[+] Com Extplorer NEW
[+] Com Rokdownloads NEW
[+] Com Sexycontactform NEW
[+] Com Jbcatalog NEW


[3] DruPal

[+] Add Admin
[+] Drupalgeddon NEW


[4] PrestaShop

[+] columnadverts
[+] soopamobile
[+] soopabanners
[+] Vtermslideshow
[+] simpleslideshow
[+] productpageadverts
[+] homepageadvertise
[+] homepageadvertise2
[+] jro_homepageadvertise
[+] attributewizardpro
[+] 1attributewizardpro
[+] AttributewizardproOLD
[+] attributewizardpro_x
[+] advancedslider
[+] cartabandonmentpro
[+] cartabandonmentproOld
[+] videostab
[+] wg24themeadministration
[+] fieldvmegamenu
[+] wdoptionpanel
[+] pk_flexmenu
[+] pk_vertflexmenu
[+] nvn_export_orders
[+] megamenu
[+] tdpsthemeoptionpanel
[+] psmodthemeoptionpanel
[+] masseditproduct
[+] blocktestimonial NEW



[5] Lokomedia

SQL injection


tool için hazır video olduğu için tekrardan video çekmeye gerek duymadım , buyrun video ;


"ee kanka iyi hoşta bunu nasıl kullanacaz?"
diye sorduğunuzu duyar gibiyim :D

gelin gelelim kullanımına. öncelikle 3 farklı platformlarda farklı şekilde kurulan bir tooldur.

~~ ANDROİD~~

öncelikle terminale ihtiyacımız var bu aşamada imdadımıza termux yetişiyor :D

buradan termuxu android cihazımıza indiriyoruz.

ardından termuxu açıyoruz. ilk yazacağımız komut "apt update" olacak

hemen ardından
"apt install git" yazıyoruz.

sonrasında aşağıdaki komutu yazarak toolumuzu android cihazımıza indiriyoruz.
​
View hidden content is available for registered users!


indirdikten sonra aşağıdaki komut ile indirdiğimiz klasörün içersine gireceğiz.

View hidden content is available for registered users!


ardından aşağıdaki iki komutu ard arda yazıp içeriğin kurulmasını bekliyoruz

View hidden content is available for registered users!
View hidden content is available for registered users!


şimdi herşeye hazırız ister termux'a php kurup çalıştırın ister perl kurup çalıştırın.

View hidden content is available for registered users!
View hidden content is available for registered users!


hala anlamadıysanız önce bi doktora görünün sonrada bu videoyu izleyin :D


~~ LİNUX ~~​
​
linux için kurulumu çok basittir üstte anlatımını yaptığım şekilde komutları sırasıyla terminale yazıp enterleyiniz :)

View hidden content is available for registered users!


yok abi bende anlama kıtlığı var diyorsan videoyu izleyebilirsin :D


~~ WİNDOWS ~~​
​
sıra geldi windows reyiz'e :D

öncelikle buradan perl'i bilgisayarınıza indirip kurun.
ardından buradan toolumuzu indirelim

indirdiğimiz zip dosyası içindeki XAttacker-master adlı klasörü masaüstüne atın.

şimdi perli windowsa kurduk ve indirdiğim tooluda masaüstüne attık :)

cmd yi açalım ve aşağıdaki komutu yazalım

View hidden content is available for registered users!


daha sonra programı çalıştırmak için aşağıdaki komutu yazıyoruz

View hidden content is available for registered users!


ek olarak toplu tarama yapmak için :

View hidden content is available for registered users!


komutu ile site listesi ekleyebilirsiniz.

Konu anlatımı %100 bana aittir izinsiz alıntı yapmazsanız sevinirim. ellerim ağırdı yazmaktan bi kahve alıcam şimdi :D teşekkür etmeyi ve beğenmeyi unutmayın yazımın eksik yönlerini yorum olarak belirtirseniz sevinirim. iyi forumlar...
​


🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,745Threads
3,308,115Messages
328,597Members
atabeyyLatest member
Top Bottom