AiM Tutorials

Exécution $ python2 commix.py -u [votre url]

Commandes d'installation de commix $ apt update && apt upgrade $ apt install git $ apt install python2 $ git clone https://github.com/commixproject/commix.git $ cd commix $ chmod +x *

Procédons à l'installation de commix dans termux

Commix (abréviation de [comm]et [i]njection e[x]ploiter) est un outil automatisé écrit par Anastasios Stasinopoulos (@ancst) qui peut être utilisé par des développeurs web, des testeurs de pénétration ou même des chercheurs en sécurité afin de tester des applications Web dans le but de trouver des bogues, des erreurs ou des vulnérabilités liées aux attaques par injection de commandes. En utilisant cet outil, il est très facile de trouver et d'exploiter une vulnérabilité d'injection de commandes dans un certain paramètre vulnérable ou en-tête HTTP.

Parlons unpeut de commix qui est un tool très intéressant pour les pentester

RUN: $ python2 cmsmap.py -h USAGE: cmsmap [-f W/J/D] [-F] [-t] [-a] [-H] [-i] [-o] [-E] [-d] [-u] [-p] [-x] [-k] [-w] [-v] [-h] [-D] [-U W/J/D] [target] SCAN:   target target URL (e.g. 'https://example.com:8080/')   -f W/J/D, --force W/J/D force scan (W)ordpress, (J)oomla or (D)rupal   -F, --fullscan full scan using large plugin lists. False positives and slow!   -t , --threads number of threads (Default 5)   -a , --agent set custom user-agent   -H , --header add custom header (e.g. 'Authorization: Basic ABCD...')   -i , --input scan multiple targets listed in a given file   -o , --output save output in a file   -E, --noedb enumerate plugins without searching exploits   -c, --nocleanurls disable clean urls for Drupal only   -s, --nosslcheck don't validate the server's certificate   -d, --dictattack run low intense dictionary attack during scanning (5 attempts per user) BRUTE-FORCE:   -u , --usr username or username file   -p , --psw password or password file   -x, --noxmlrpc brute forcing WordPress without XML-RPC POST EXPLOITATION:   -k , --crack password hashes file (Require hashcat installed. For WordPress and Joomla only)   -w , --wordlist wordlist file

$ apt update $ apt upgrade $ apt install git $ apt install python2 $ git clone https://github.com/Dionach/CMSmap.git $ cd CMSmap $ chmod +x *

Usage

CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress, Joomla, Drupal and Moodle.

Whats CMSmap ??

Bonjour à vous ici

Bon je pense que je vais bientôt vous lâcher la méthode de piratage de carte de crédit. 😈 Je sais que vous aimez ça alr je vais vous le donner mais utilisez la méthode à vos propres risques et je serais l'as responsable de vos actes. Sachez d'abord que c'est un acte illégale. ❌

$ apt update  $ apt upgrade $ apt install termux-api [ Downloading process: ] $ termux-download -d -t http://downlodingurl.com/fichier.apk La ou vois voyez fichier la vous le remplacer avec le nom du fichier dont vous voulez télécharger avec l'extension .apk pour application ou autre extension ça dépend de vous. Et downloading URL c'est le URL du fichier à télécharger... @AimTuTo © Copy with credit

Maintenant on ouvre l'application termux et on insert les commandes comme il serait décris si dessous. 👇👇👇

Les pré-requis. 1 👉 L'application termux 2 👉 L'application termux API ✅NB: vous pouvez trouver ces deux app sur playstore

Sachez que termux pt télécharger n'importe quel type de fichier sois apk, .jpg, .png, .txt, .mp3, .mp4, .md, .zip, .rar, .doc, .psd, .cdr, .eps, ou autre type de fichier, termux le telecharge

Procédons

Comment telecharge n'importe quel type de de fichier avec termux