magescan

Escáner de Magento: versión, módulos y configuración expuesta.

Escáner de tiendas Magento. Detecta la versión, ficheros de configuración expuestos, endpoints sensibles y vulnerabilidades conocidas de la plataforma.

Familia Descubrimiento y fuzzing web

Flags scan:all http://<host>

Conceptos Magento Shoplift (CVE-2015-1397)

Cheatsheet CMS (WordPress, Drupal, Joomla)

Instalación

# PHAR de PHP: descargar magescan.phar de la ultima release del repo
php magescan.phar scan:all <url>   # version de Magento, ficheros expuestos y config

Repositoriogithub.com/steverobbins/magescan

Comandos útiles1 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

SwagShopHackTheBox