f94d4dcc17c03cd3e7a9239720fc01c5c55c9c75
Hanno Böck Enforce python 3, remove py...

Hanno Böck authored 5 years ago

1) #!/usr/bin/python3 -O
Hanno Böck initial commit

Hanno Böck authored 17 years ago

2) 
3) # freewvs 0.1 - the free web vulnerability scanner
4) #
Hanno Böck convert all http URLs to https

Hanno Böck authored 7 years ago

5) # https://source.schokokeks.org/freewvs/
Hanno Böck initial commit

Hanno Böck authored 17 years ago

6) #
Hanno Böck convert all http URLs to https

Hanno Böck authored 7 years ago

7) # Written 2007-2012 by schokokeks.org Hosting, https://schokokeks.org
Hanno Böck initial commit

Hanno Böck authored 17 years ago

8) #
9) # Contributions by
Hanno Böck convert all http URLs to https

Hanno Böck authored 7 years ago

10) # Hanno Boeck, https://hboeck.de/
11) # Fabian Fingerle, https://fabian-fingerle.de/
12) # Bernd Wurst, https://bwurst.org/
Hanno Böck initial commit

Hanno Böck authored 17 years ago

13) #
Hanno Böck License change to cc0

Hanno Böck authored 12 years ago

14) # To the extent possible under law, the author(s) have dedicated all copyright
15) # and related and neighboring rights to this software to the public domain
16) # worldwide. This software is distributed without any warranty.
Hanno Böck initial commit

Hanno Böck authored 17 years ago

17) #
Hanno Böck License change to cc0

Hanno Böck authored 12 years ago

18) # You should have received a copy of the CC0 Public Domain Dedication along
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

19) # with this software. If not, see
Hanno Böck convert all http URLs to https

Hanno Böck authored 7 years ago

20) # https://creativecommons.org/publicdomain/zero/1.0/
Hanno Böck License change to cc0

Hanno Böck authored 12 years ago

21) # Nevertheless, in case you use a significant part of this code, we ask (but
22) # not require, see the license) that you keep the authors' names in place and
23) # return your changes to the public. We would be especially happy if you tell
24) # us what you're going to do with this code.
Hanno Böck initial commit

Hanno Böck authored 17 years ago

25) 
Hanno Böck Enforce python 3, remove py...

Hanno Böck authored 5 years ago

26) import configparser
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

27) 
28) import os
29) import glob
30) import pprint
31) import re
32) import optparse
33) import sys
34) import gettext
Bernd Wurst Add XML string escaping

Bernd Wurst authored 16 years ago

35) from xml.sax.saxutils import escape
Hanno Böck initial commit

Hanno Böck authored 17 years ago

36) 
Hanno Böck add fancy output

Hanno Böck authored 16 years ago

37) gettext.textdomain('freewvs')
38) _ = gettext.gettext
Hanno Böck initial commit

Hanno Böck authored 17 years ago

39) 
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

40) 
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

41) def versioncompare(safe_version, find_version):
42)     if safe_version == [""]:
43)         return True
44)     for i in range(min(len(find_version), len(safe_version))):
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

45)         if int(find_version[i]) < int(safe_version[i]):
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

46)             return True
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

47)         if int(find_version[i]) > int(safe_version[i]):
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

48)             return False
Hanno implement some recommendati...

Hanno authored 6 years ago

49)     return len(find_version) < len(safe_version)
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

50) 
Hanno Böck initial commit

Hanno Böck authored 17 years ago

51) 
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

52) def vulnprint(appname, version, safeversion, vuln, vfilename, subdir,
53)               style=None):
Hanno Böck pycodestyle fixes

Hanno Böck authored 7 years ago

54)     appdir = '/'.join(os.path.abspath(vfilename).split('/')[:-1 - subdir])
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

55)     if not style:
Hanno Böck missing space

Hanno Böck authored 7 years ago

56)         print("%(appname)s %(version)s (%(safeversion)s) %(vuln)s "
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

57)               "%(appdir)s" % vars())
58)     elif style == 'fancy':
59)         print(_("Directory: %(appdir)s") % vars())
60)         if safeversion != "ok":
61)             if safeversion != "":
62)                 print(_("Vulnerable %(appname)s %(version)s found, please "
63)                         "update to %(safeversion)s or above.") % vars())
Hanno Böck add support for unfixed apps

Hanno Böck authored 16 years ago

64)             else:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

65)                 print(_("Vulnerable %(appname)s %(version)s found, no fixed "
66)                         "version available.") % vars())
Hanno Böck some i18n fixes

Hanno Böck authored 16 years ago

67)             if vuln[:3] == "CVE":
Hanno Böck convert all http URLs to https

Hanno Böck authored 7 years ago

68)                 print(_("https://cve.mitre.org/cgi-bin/cvename.cgi?name="
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

69)                         "%(vuln)s") % vars())
Hanno Böck some i18n fixes

Hanno Böck authored 16 years ago

70)             else:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

71)                 print(vuln)
Hanno Böck add fancy output

Hanno Böck authored 16 years ago

72)         else:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

73)             print(_("%(appname)s %(version)s found.") % vars())
74)         print("")
75)     elif style == 'xml':
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

76)         state = 'vulnerable'
77)         if safeversion == 'ok':
78)             state = 'ok'
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

79)         print('  <app state="%s">' % state)
80)         print('    <appname>%s</appname>' % escape(appname))
81)         print('    <version>%s</version>' % escape(version))
82)         print('    <directory>%s</directory>' % escape(appdir))
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

83)         if state == 'vulnerable':
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

84)             print('    <safeversion>%s</safeversion>' % escape(safeversion))
85)             print('    <vulninfo>%s</vulninfo>' % escape(vuln))
86)         print('  </app>')
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

87) 
Hanno Böck initial commit

Hanno Böck authored 17 years ago

88) 
89) pp = pprint.PrettyPrinter(indent=4)
90) 
91) # Command-line options
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

92) parser = optparse.OptionParser(usage="usage: %prog [options] <path>"
93)                                "[<path2> ...]")
Hanno Böck initial commit

Hanno Böck authored 17 years ago

94) parser.add_option("-a", "--all", action="store_true", dest="ALL",
95)                   help="Show all webapps found, not just vulnerable")
96) parser.add_option("-d", "--debug", action="store_true", dest="DEBUG",
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

97)                   help="Show lots of debugging output, mainly useful"
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

98)                   "for development")
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

99) parser.add_option("-f", "--fancy", action="store_const", dest="OUTPUT",
100)                   const="fancy", help="Show more fancy output")
101) parser.add_option("-x", "--xml", action="store_const", dest="OUTPUT",
102)                   const="xml", help="Output results as XML")
Hanno Böck Add possibility to scan for...

Hanno Böck authored 5 years ago

103) parser.add_option("-3", "--thirdparty", action="store_true", dest="THIRDPARTY",
104)                   help="Scan for third-party components like jquery")
Hanno Böck initial commit

Hanno Böck authored 17 years ago

105) opts, args = parser.parse_args()
106) 
107) # Parse vulnerability database
Hanno Böck make code compatible with p...

Hanno Böck authored 10 years ago

108) config = configparser.ConfigParser()
Hanno Böck catch error message on pars...

Hanno Böck authored 7 years ago

109) try:
110)     config.read(glob.glob('/usr/share/freewvs/*.freewvs'))
111)     config.read(glob.glob('/usr/local/share/freewvs/*.freewvs'))
Hanno Böck pycodestyle fixes

Hanno Böck authored 7 years ago

112)     config.read(glob.glob(os.path.dirname(sys.argv[0]) + '/freewvsdb/*.freewvs'))
Hanno Böck catch error message on pars...

Hanno Böck authored 7 years ago

113) except configparser.MissingSectionHeaderError as err:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

114)     print("Error parsing config files: %s" % err)
Hanno Böck initial commit

Hanno Böck authored 17 years ago

115) 
116) vdb = []
117) for sect in config.sections():
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

118)     item = {}
119) 
Hanno Böck Add possibility to scan for...

Hanno Böck authored 5 years ago

120)     if config.getboolean(sect, 'thirdparty', fallback=False) and not opts.THIRDPARTY:
121)         continue
122) 
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

123)     # base options
124)     item['name'] = sect
125)     item['safe'] = config.get(sect, 'safe')
126)     item['file'] = config.get(sect, 'file')
127)     item['vuln'] = config.get(sect, 'vuln')
128)     item['subdir'] = int(config.get(sect, 'subdir'))
129) 
130)     # match magic
131)     item['variable'] = []
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

132)     for var in config.get(sect, 'variable').split(","):
133)         item['variable'].append(re.compile(re.escape(var) +
Hanno Böck fix regexp somewhat, this s...

Hanno Böck authored 7 years ago

134)                                 r"[^0-9\n\r]*[.]*([0-9.]*[0-9])[^0-9.]"))
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

135) 
136)     # optional options
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

137)     if config.has_option(sect, 'extra_match'):
138)         item['extra_match'] = config.get(sect, 'extra_match')
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

139)     else:
140)         item['extra_match'] = False
Hanno Böck a bit better detection for...

Hanno Böck authored 7 years ago

141)     if config.has_option(sect, 'extra_nomatch'):
142)         item['extra_nomatch'] = config.get(sect, 'extra_nomatch')
143)     else:
144)         item['extra_nomatch'] = False
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

145)     if config.has_option(sect, 'add_minor'):
146)         item['add_minor'] = config.get(sect, 'add_minor')
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

147)     else:
148)         item['add_minor'] = False
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

149)     if config.has_option(sect, 'old_safe'):
150)         item['old_safe'] = config.get(sect, 'old_safe').split(",")
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

151)     else:
152)         item['old_safe'] = []
153) 
154)     vdb.append(item)
155) if opts.DEBUG:
156)     pp.pprint(vdb)
Hanno Böck initial commit

Hanno Böck authored 17 years ago

157) 
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

158) if opts.OUTPUT == 'xml':
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

159)     print('<?xml version="1.0" ?>')
160)     print('<freewvs>')
Hanno Böck initial commit

Hanno Böck authored 17 years ago

161) 
162) # start the search
163) 
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

164) for fdir in args:
165)     for root, NULL, files in os.walk(fdir):
166)         for filename in files:
167)             for item in vdb:
168)                 if filename == item['file']:
169)                     mfile = os.path.join(root, filename)
Bernd Wurst error handling when opening...

Bernd Wurst authored 12 years ago

170)                     try:
Hanno Böck Don't stop on decoding errors

Hanno Böck authored 5 years ago

171)                         file = open(mfile, errors='replace')
Hanno Böck pycodestyle fixes

Hanno Böck authored 7 years ago

172)                     except Exception:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

173)                         continue
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

174)                     filestr = file.read()
175)                     file.close()
176) 
177)                     if item['extra_match']:
Hanno implement some recommendati...

Hanno authored 6 years ago

178)                         ematch = filestr.find(item['extra_match']) != -1
Hanno Böck a bit better detection for...

Hanno Böck authored 7 years ago

179)                     elif item['extra_nomatch']:
Hanno implement some recommendati...

Hanno authored 6 years ago

180)                         ematch = not filestr.find(item['extra_nomatch']) != -1
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

181)                     else:
182)                         ematch = True
183) 
184)                     findversion = []
185)                     for var in item['variable']:
186)                         var = var.search(filestr)
187)                         if not var:
188)                             findversion = False
189)                             break
190)                         else:
191)                             findversion.append(var.group(1))
192) 
193)                     if findversion and ematch:
194)                         findversion = '.'.join(findversion)
195) 
196)                         # Very ugly phpbb workaround
197)                         if item['add_minor']:
198)                             findversion = findversion.split('.')
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

199)                             findversion[-1] = str(int(findversion[-1]) +
200)                                                   int(item['add_minor']))
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

201)                             findversion = '.'.join(findversion)
202) 
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

203)                         if not (versioncompare(item['safe'].split('.'),
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

204)                                 findversion.split('.'))) or \
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

205)                                 item['old_safe'].count(findversion) > 0:
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

206)                             if opts.ALL:
207)                                 if opts.DEBUG:
Hanno Böck pycodestyle fixes

Hanno Böck authored 7 years ago

208)                                     print("File " + mfile)
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

209)                                 vulnprint(item['name'], findversion,
210)                                           "ok", "", mfile, item['subdir'],
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

211)                                           opts.OUTPUT)
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

212)                         else:
213)                             if opts.DEBUG:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

214)                                 print("File " + mfile)
215)                             safev = "9999"
Hanno Böck print more intelligent warn...

Hanno Böck authored 16 years ago

216)                             for ver in item['old_safe']:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

217)                                 if(versioncompare(ver.split('.'),
218)                                    findversion.split('.')) and
219)                                    not versioncompare(ver.split('.'),
220)                                    safev.split('.'))):
221)                                     safev = ver
222)                             if safev == "9999":
223)                                 safev = item['safe']
224) 
225)                             vulnprint(item['name'], findversion,
226)                                       safev, item['vuln'],
227)                                       mfile, item['subdir'], opts.OUTPUT)
Hanno Böck fix lot's of pylint issues...

Hanno Böck authored 16 years ago

228) 
229)                     else:
230)                         if opts.DEBUG:
Hanno Böck format syntax according to...

Hanno Böck authored 7 years ago

231)                             print("regexp failed for " +
Hanno Böck replace print with function...

Hanno Böck authored 14 years ago

232)                                   item['name'] + " on " + mfile)
Bernd Wurst add XML output format

Bernd Wurst authored 16 years ago

233) 
234) if opts.OUTPUT == 'xml':