freewvs.git

1) #!/usr/bin/python -tO

2) 
3) # freewvs 0.1 - the free web vulnerability scanner
4) #
5) # http://source.schokokeks.org/freewvs/
6) #

7) # Written 2007-2012 by schokokeks.org Hosting, http://www.schokokeks.org

8) #
9) # Contributions by

10) # Hanno Boeck, http://hboeck.de/
11) # Fabian Fingerle, http://www.fabian-fingerle.de/
12) # Bernd Wurst, http://bwurst.org/

13) #

14) # To the extent possible under law, the author(s) have dedicated all copyright
15) # and related and neighboring rights to this software to the public domain
16) # worldwide. This software is distributed without any warranty.

17) #

18) # You should have received a copy of the CC0 Public Domain Dedication along

19) # with this software. If not, see

20) # http://creativecommons.org/publicdomain/zero/1.0/
21) # Nevertheless, in case you use a significant part of this code, we ask (but
22) # not require, see the license) that you keep the authors' names in place and
23) # return your changes to the public. We would be especially happy if you tell
24) # us what you're going to do with this code.

25) 

26) try:					# python3
27)     import configparser
28) except ImportError:			# python2
29)     import ConfigParser as configparser
30)     # overwrite default open() function
31)     # this one supports encoding='...'
32)     from codecs import open
33) 
34) import os
35) import glob
36) import pprint
37) import re
38) import optparse
39) import sys
40) import gettext

41) from xml.sax.saxutils import escape

42) 

43) gettext.textdomain('freewvs')
44) _ = gettext.gettext

45) 

46) 

47) def versioncompare(safe_version, find_version):
48)     if safe_version == [""]:
49)         return True
50)     for i in range(min(len(find_version), len(safe_version))):

51)         if int(find_version[i]) < int(safe_version[i]):

52)             return True

53)         if int(find_version[i]) > int(safe_version[i]):

54)             return False

55)     return (len(find_version) < len(safe_version))
56) 

57) 

58) def vulnprint(appname, version, safeversion, vuln, vfilename, subdir,
59)               style=None):

60)     appdir = '/'.join(os.path.abspath(vfilename).split('/')[:-1-subdir])

61)     if not style:

62)         print("%(appname)s %(version)s (%(safeversion)s) %(vuln)s"
63)               "%(appdir)s" % vars())
64)     elif style == 'fancy':
65)         print(_("Directory: %(appdir)s") % vars())
66)         if safeversion != "ok":
67)             if safeversion != "":
68)                 print(_("Vulnerable %(appname)s %(version)s found, please "
69)                         "update to %(safeversion)s or above.") % vars())

70)             else:

71)                 print(_("Vulnerable %(appname)s %(version)s found, no fixed "
72)                         "version available.") % vars())

73)             if vuln[:3] == "CVE":

74)                 print(_("http://cve.mitre.org/cgi-bin/cvename.cgi?name="
75)                         "%(vuln)s") % vars())

76)             else:

77)                 print(vuln)

78)         else:

79)             print(_("%(appname)s %(version)s found.") % vars())
80)         print("")
81)     elif style == 'xml':

82)         state = 'vulnerable'
83)         if safeversion == 'ok':
84)             state = 'ok'

85)         print('  <app state="%s">' % state)
86)         print('    <appname>%s</appname>' % escape(appname))
87)         print('    <version>%s</version>' % escape(version))
88)         print('    <directory>%s</directory>' % escape(appdir))

89)         if state == 'vulnerable':

90)             print('    <safeversion>%s</safeversion>' % escape(safeversion))
91)             print('    <vulninfo>%s</vulninfo>' % escape(vuln))
92)         print('  </app>')

93) 

94) 
95) pp = pprint.PrettyPrinter(indent=4)
96) 
97) # Command-line options

98) parser = optparse.OptionParser(usage="usage: %prog [options] <path>"
99)                                "[<path2> ...]")

100) parser.add_option("-a", "--all", action="store_true", dest="ALL",
101)                   help="Show all webapps found, not just vulnerable")
102) parser.add_option("-d", "--debug", action="store_true", dest="DEBUG",

103)                   help="Show lots of debugging output, mainly useful"

104)                   "for development")

105) parser.add_option("-f", "--fancy", action="store_const", dest="OUTPUT",
106)                   const="fancy", help="Show more fancy output")
107) parser.add_option("-x", "--xml", action="store_const", dest="OUTPUT",
108)                   const="xml", help="Output results as XML")

109) opts, args = parser.parse_args()
110) 
111) # Parse vulnerability database

112) config = configparser.ConfigParser()

113) try:
114)     config.read(glob.glob('/usr/share/freewvs/*.freewvs'))
115)     config.read(glob.glob('/usr/local/share/freewvs/*.freewvs'))
116)     config.read(glob.glob(os.path.dirname(sys.argv[0])+'/freewvsdb/*.freewvs'))
117) except configparser.MissingSectionHeaderError as err:

118)     print("Error parsing config files: %s" % err)

119) 
120) vdb = []
121) for sect in config.sections():

122)     item = {}
123) 
124)     # base options
125)     item['name'] = sect
126)     item['safe'] = config.get(sect, 'safe')
127)     item['file'] = config.get(sect, 'file')
128)     item['vuln'] = config.get(sect, 'vuln')
129)     item['subdir'] = int(config.get(sect, 'subdir'))
130) 
131)     # match magic
132)     item['variable'] = []

133)     for var in config.get(sect, 'variable').split(","):
134)         item['variable'].append(re.compile(re.escape(var) +

135)                                 r"[^0-9.\n\r]*[.]*([0-9.]*[0-9])[^0-9.]"))

136) 
137)     # optional options

138)     if config.has_option(sect, 'extra_match'):
139)         item['extra_match'] = config.get(sect, 'extra_match')

140)     else:
141)         item['extra_match'] = False

142)     if config.has_option(sect, 'extra_nomatch'):
143)         item['extra_nomatch'] = config.get(sect, 'extra_nomatch')
144)     else:
145)         item['extra_nomatch'] = False

146)     if config.has_option(sect, 'add_minor'):
147)         item['add_minor'] = config.get(sect, 'add_minor')

148)     else:
149)         item['add_minor'] = False

150)     if config.has_option(sect, 'old_safe'):
151)         item['old_safe'] = config.get(sect, 'old_safe').split(",")

152)     else:
153)         item['old_safe'] = []
154) 
155)     vdb.append(item)
156) if opts.DEBUG:
157)     pp.pprint(vdb)

158) 

159) if opts.OUTPUT == 'xml':

160)     print('<?xml version="1.0" ?>')
161)     print('<freewvs>')

162) 
163) # start the search
164) 

165) for fdir in args:
166)     for root, NULL, files in os.walk(fdir):
167)         for filename in files:
168)             for item in vdb:
169)                 if filename == item['file']:
170)                     mfile = os.path.join(root, filename)

171)                     try:

172)                         file = open(mfile)

173)                     except:

174)                         continue

175)                     filestr = file.read()
176)                     file.close()
177) 
178)                     if item['extra_match']:
179)                         ematch = (filestr.find(item['extra_match']) != -1)

180)                     elif item['extra_nomatch']:
181)                         ematch = not (filestr.find(item['extra_nomatch']) != -1)

182)                     else:
183)                         ematch = True
184) 
185)                     findversion = []
186)                     for var in item['variable']:
187)                         var = var.search(filestr)
188)                         if not var:
189)                             findversion = False
190)                             break
191)                         else:
192)                             findversion.append(var.group(1))
193) 
194)                     if findversion and ematch:
195)                         findversion = '.'.join(findversion)
196) 
197)                         # Very ugly phpbb workaround
198)                         if item['add_minor']:
199)                             findversion = findversion.split('.')

200)                             findversion[-1] = str(int(findversion[-1]) +
201)                                                   int(item['add_minor']))

202)                             findversion = '.'.join(findversion)
203) 

204)                         if not (versioncompare(item['safe'].split('.'),

205)                                 findversion.split('.'))) or \

206)                                 item['old_safe'].count(findversion) > 0:

207)                             if opts.ALL:
208)                                 if opts.DEBUG:

209)                                     print("File "+mfile)
210)                                 vulnprint(item['name'], findversion,
211)                                           "ok", "", mfile, item['subdir'],

212)                                           opts.OUTPUT)

213)                         else:
214)                             if opts.DEBUG:

215)                                 print("File " + mfile)
216)                             safev = "9999"

217)                             for ver in item['old_safe']:

218)                                 if(versioncompare(ver.split('.'),
219)                                    findversion.split('.')) and
220)                                    not versioncompare(ver.split('.'),
221)                                    safev.split('.'))):
222)                                     safev = ver
223)                             if safev == "9999":
224)                                 safev = item['safe']
225) 
226)                             vulnprint(item['name'], findversion,
227)                                       safev, item['vuln'],
228)                                       mfile, item['subdir'], opts.OUTPUT)

229) 
230)                     else:
231)                         if opts.DEBUG:

232)                             print("regexp failed for " +

233)                                   item['name'] + " on " + mfile)

234) 
235) if opts.OUTPUT == 'xml':