PrestaScan

イントロ

Prestascanは、PrestashopのWPSCANのフォークです。それは開発中であり、まったく終了していません。

実際、それはPrestashopバージョンのみを検出し、他の役に立たないことを行います。脆弱性の完全なデータベースを構築するのは、特にそれを報告するウェブサイトがないため、時間がかかります。

あなたが助けたいなら、話しましょう:)！

インストール

WPSCANのフォークであるため、PrestascanにはRuby> = 2.1.9とRubygemsが必要です。

このリポジトリをクローンするだけで、必要な宝石をインストールするだけで、行ってもいいです。

 git clone http://too_lazy_to_get_the_url PrestaScan
bundle install

Prestascanを始めます

 ruby prestascan.rb --url https://prestashop_website_url

ほとんどの場合、リダイレクトに従わないでください。

既知の問題

Base URLに301リダイレクトがある場合、Prestashopは検出されません。 -fオプションを使用するだけです