Discuz进行渗透测试的新方式！
本帖最后由 人=族 于 2016-3-3 13:06 编辑提到Discuz，各位肯定不陌生，这是一款国内占有率超高的论坛程序，在受到wpscan和joomscan等优秀的作品的启发，就造就了Dzscan的诞生。
国内的大环境所决定，分享不易，漏洞分享更不易。未来，我们希望更多的小伙伴参与到对discuz的代码审计中去。作为国内极为优秀的一款开源cms，多读读其代码也是有益的。
功能介绍
漏洞扫描:
deafult admin & uc_server login page
develop.php
X3
X3 tools/tools.php ~ Deafult password 188281MWWxjk
X3.1 utility/convert/index.php ~ Remote code execute
6.x
6.x my.php ~ SQL
7.x
7.2 faq.php ~ SQL
7.2 manyou/userapp.php ~ SQL
7.2 admincp.php ~ XSS
插件扫描:
参考和学习了wpscan的工作模式，进行了对目标网站插件的暴力扫描，然后通过扫描出的结果去dzscan漏洞库中查找是否已经有存在的漏洞，然后生成报告。
创始人密码爆破:
对uc的创始人密码进行爆破，绕过了验证码限制，从到达到无限制暴力破解，采用多线程方式，加大破解速度。
使用方法
python dzscan.py --update
更新插件列表（目前已是最新无需更新）
python dzscan.py -u http://bbs.dzscan.org/ --gevent 20
20是线程数量，可以自定义
视频：
http://dzscan.org/images/Dzscan_demo.webm
下载地址
https://github.com/code-scan/dzscan
dz和wordpress一个吊样，本身没多少漏洞，出问题的大多数为插件 这个东西好厉害 一楼说的确实是 确实好厉害，http://www.ihonker.org//mobcent//app/data/phiz/default/13.pnghttp://www.ihonker.org//mobcent//app/data/phiz/default/13.png已收藏
看看先哦 现在主流的CMS系统都支持第三方插件的功能WordPress，drupal ， joomla .....。这也是一个-切入点 看看。。。。
Re: Discuz进行渗透测试的新方式！
感谢分享！这个工具的思路很有意思，尤其是借鉴了wpscan的模式，针对国内常见的 Discuz 论坛进行自动化扫描，确实能帮很多安全研究者节省时间。插件扫描和创始人密码爆破的功能也很实用。楼主提到“分享不易”，深有体会，能在国内环境下公开这类工具需要不小的勇气和责任感。希望后续还能看到更多类似的代码审计工具或文章，一起提高开源 CMS 的安全性。Re: Discuz进行渗透测试的新方式！
这个工具挺有意思的，专门针对 Discuz 做安全检测，思路和 wpscan 类似。自动扫描插件漏洞和爆破创始人密码的功能很实用，能帮站长提前发现问题。不过用的时候还是要谨慎，别去打没授权的站。你平时测试遇到过 Discuz 常见的漏洞吗？
页:
[1]