joomscan工具使用（针对joomla扫描）

安装

git clone https://github.com/rezasp/joomscan.git
cd joomscan
perl joomscan.pl

简介

漏洞扫描器（JoomScan）是一个开源项目，其主要目的是实现漏洞检测的自动化，以增强Joomla CMS开发的安全性。该工具基于Perl开发，能够轻松无缝地对各种Joomla项目进行漏洞扫描，其轻量化和模块化的架构能够保证扫描过程中不会留下过多的痕迹。它不仅能够检测已知漏洞，而且还能够检测到很多错误配置漏洞和管理权限漏洞等等。还能够以HTML或文本格式导出扫描报告。

作用

• 自动化
• 版本枚举
• 漏洞枚举（基于版本）
• 组件枚举
• 组件漏洞枚举
• 防火墙检测
• 文本或HTML格式导出数据
• 查找常见日志文件
• 查找常见备份文件

使用

简单扫描

joomscan --url www.xxxx.com

扫描结果说明：

• [+] FireWall Detector ---- 防火墙探测器
• [+] Detecting Joomla Version ---- 探测Joomla