Ol\u00e1 pessoal !!! Bem vindo ao site BackTrack Brasil !!!<\/p>\n
Neste pequeno artigo falaremos sobre o JOOMSCAN uma ferramenta de scanner para verificar vulnerabilidades em sites CMS Joomla. Com um banco de dados com mais de 600 vulnerabilidades referente ao Joomla, esta ferramenta se torna crucial na aplica\u00e7\u00e3o de projetos web utilizando a plataforma Joomla.<\/p>\n
Desenvolvida pela OWASP renome na \u00e1rea de Seguran\u00e7a, a ferramenta faz parte do pacote de ferramentas do BackTrack. Joomscan e regularmente atualizado e baseado em assinatura, identificando inclus\u00e3o de arquivos, sql injection, execu\u00e7\u00e3o de comandos, XSS, DOS, vulnerabilidades de passagem de diret\u00f3rio de um alvo Joomla.<\/p>\n
Vamos aos procedimentos.<\/p>\n
<\/p>\n
<\/p>\n
1 \u2013 Help do Joomscan<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
Fig.1\/2<\/p>\n
<\/p>\n
2 \u2013 Execute os comandos .\/joomscan.pl check para verificar se existe update, .\/joomscan.pl update para verificar se existe uma nova base de dados e .\/joomscan.pl download para buscar a nova vers\u00e3o do Joomscan:<\/p>\n
<\/p>\n
Fig.3<\/p>\n
3 – Logo ap\u00f3s o download da vers\u00e3o.zip descompacta com unzip e coloque o par\u00e2metro [All] para replace da antiga base de dados do Joomscan.<\/p>\n
<\/p>\n
Fig.4<\/p>\n
<\/p>\n
Fig.5<\/p>\n
4 – Aplica permiss\u00e3o novamente no script joomscan.pl com chmod +x joomscan.pl.<\/p>\n
<\/p>\n
Fig.6<\/p>\n
5 – Vamos verificar vulnerabilidades em\u00a0 um site CMS joomla aplicando o comando .\/joomscan.pl -u lab2.grsecurity.net.br<\/p>\n
<\/p>\n
Obs: <\/p>\n
Um profissional de Seguran\u00e7a da Informa\u00e7\u00e3o\u00a0 n\u00e3o sai por a\u00ed invadindo sites e aplicando varreduras n\u00e3o autorizadas, etc. Invas\u00e3o de site \u00e9 crime e d\u00e1 cadeia no Brasil, conforme PL 2793\/11.<\/span><\/p>\n Saiba mais: PL 2793\/11<\/a><\/span><\/p>\n <\/p>\n No entanto, precisamos de um laborat\u00f3rio para executarmos os pentests necess\u00e1rios. Portanto, criamos uma VPS (<\/span>Virtual Private Server – Servidor Virtual Privado) para nosso laborat\u00f3rio on-line. O pessoal pode usar a url lab2.grsecurity.net.br<\/a><\/span><\/span>, afim de praticar os passos abordados. Este pequeno artigo foi executado neste dom\u00ednio que pertence ao Back|Track Brasil.<\/span><\/span><\/p>\n Fig.7<\/p>\n <\/p>\n 6 – Logo no inicio da varredura \u00e9 poss\u00edvel verificarmos que os banners dos servi\u00e7os HTTP e PHP est\u00e3o expostos informando a vers\u00e3o utilizada.<\/span><\/p>\n Fig.8<\/p>\n 7 – Podemos verificar a minuciosidade da varredura do Joomscan nos diret\u00f3rios do CMS Joomla.<\/span><\/p>\n Fig.9<\/p>\n 8 – Finalizando temos o resultado da varredura no CMS Joomla.<\/p>\n Fig.10<\/p>\n Um abra\u00e7o a todos e at\u00e9 a pr\u00f3xima.<\/p>\n <\/p>\n\r\n\t\t<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
\r\n\t\t\t\r\n\t\t\t\t\r\n\t\t\t
\r\n\t\t\t