phpscan

Phpscan

Обзор

Статический инструмент анализа для PHP.
Псевдооткрытие PHP-кода для обнаружения уязвимостей.

Он имеет следующие функции:

• Поддерживает объектно-ориентированный PHP
• Отражение совместимо
• Определите уязвимость, учитывая, существует ли процесс побега или нет

Следующие уязвимости можно проверить:

• Удаленное выполнение кода
• Локальное включение файла
• SQL -инъекция
• Манипуляция по пути
• Форгера запроса на сервер
• Сценарий поперечного сайта
• Инъекция объекта
• Манипуляция файла PHP
• XML внешняя сущность

Результаты испытаний выводятся как отчеты HTML.
В отчете об инспекции описывается маршрут вызова с точки, где пользовательское входное значение сначала назначено точке, где он используется в опасной функции.

Операционная среда

Было подтверждено, что в следующих средах работает:

• ОС: Ubuntu 18.04
• Промежуточное программное обеспечение: JDK1.8.0_242

Как построить

Запуск gradlew build создает каталог PHPSCAN-1.0-SNAPSHOT.

Как это сделать

Этот пример объясняет, как осмотреть плагин CMS.

1. Откройте настройки. Прозрачные в текстовом редакторе.
2. Введите путь к каталогу плагинов в intirt_point_path.
3. Введите путь к каталогу на самом CMS в Project_Path.
4. Введите путь к файлу php.ini в php_ini_path.
5. Когда phpscan-1.0-SNAPSHOT/bin/phpscan выполняется, он будет осматривать файлы PHP в каталоге плагина.
6. Если есть уязвимость, в каталоге результатов будет создан контрольный отчет.

Операционные настройки

Настройки работы выполняются с использованием настройки. Прозрачные.

Inpit_point_path

Определяет путь к каталогу, где расположены файлы PHP, которые должны быть проверены.
Вы должны ввести либо urpovert_point_path, либо urpater_point_parent_path.

Inpit_point_parent_path

Используется, когда существует несколько intry_point_paths.
Вы можете проверить группу entry_point_path, поместив группу entry_point_path в одном каталоге и указав путь каталога в этой записи.
Например, если вы хотите проверить несколько плагинов одновременно, укажите путь к каталогу, где расположены каталоги плагинов.
Вы должны ввести либо urpovert_point_path, либо urpater_point_parent_path.

Project_path

Укажите путь к каталогу, где расположены файлы PHP, необходимые для запуска файла PHP, для проверки.
Файлы PHP в этом каталоге не подлежат проверке.
Например, если вы осматриваете плагин CMS, укажите путь к каталогу на самом CMS в этом элементе.
Если не указано, используется один из значений urport_point_path и entry_point_parent_path.

Php_ini_path

Укажите путь к файлу php.ini.
Это требуются поля.

Ignore_txt_path

Укажите путь текстового файла, содержащего путь файла PHP, который должен быть исключен из проверки.

Игнорировать

Укажите пути, которые должны быть исключены из проверки, используя регулярные выражения.
Несколько элементов могут быть указаны разделены запятыми.

Sql_escape_functions

Укажите имя функции, если ваше приложение реализует свою собственную функцию, которая избегает строки в операторе SQL.
Несколько элементов могут быть указаны разделены запятыми.

Html_escape_functions

Укажите имя функции, если ваше приложение реализует свою собственную функцию, которая избегает строк HTML.
Несколько элементов могут быть указаны разделены запятыми.

Disabled_vulnerability_categories

Определяет категории уязвимостей, которые будут исключены из проверки.
Указанная категория не будет отображаться в отчете об инспекции.

Возможные значения следующие:

• Удаленное выполнение кода
• Локальное включение файла
• SQL -инъекция
• Манипуляция по пути
• Форгера запроса на сервер
• Сценарий поперечного сайта
• Инъекция объекта
• Манипуляция файла PHP

Несколько элементов могут быть указаны разделены запятыми.

Php_file_extensions

В этом перечислены расширение, которое распознается как файл PHP.
Несколько элементов могут быть указаны разделены запятыми.
Если не указано, два расширения, PHP и Inc, будут распознаны как файлы PHP.

Used_frameworks

Определяет структуру, CMS, которую использует приложение.
Указав это, вы можете улучшить комплексность теста.

Возможные значения следующие:

• WordPress

Несколько элементов могут быть указаны разделены запятыми.

Обнаружены уязвимости

Все уязвимости, перечисленные на следующих сайтах, на PHPSCAN были обнаружены элементы, связанные с PHP.

http://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_ia_vulnsearch&lang=ja&usesynonym=1&keyword=%90%f3%88%E4%81%40%8C%92

другие

Он не совместим с функциями PHP7.

лицензия

Это программное обеспечение выпускается по лицензии MIT, см. License.txt.