Come installare XAttacker?

XAttacker può essere installato  direttamente dal  repository Github usando il seguente comando.

git clone https://github.com/Moham3dRiahi/XAttacker.git

Il processo di clonazione potrebbe richiedere un nome utente e una password per procedere. Un’altra opzione per ottenere lo strumento è scaricare il file ZIP dal repository github ed estrarre i file. I file decompressi possono essere visualizzati seguendo il percorso della cartella scaricata da XAttacker e elencando gli elementi della cartella utilizzando il seguente comando. La cartella deve contenere il file XAttacker.pl.

cd XAttacker-master
ls 

Scansione e exploit con XAttacker

Usare XAttacker è piuttosto semplice. Prima di tutto, salva il / i sito / i di destinazione in un file di testo. Nel passaggio successivo, esegui Xattacker utilizzando il seguente comando.

perl XAttacker.pl

Il comando chiede di selezionare una delle due opzioni relative all’elenco dei siti web di destinazione. Selezionare l’opzione appropriata e fornire il percorso del file contenente i siti Web di destinazione creati in precedenza. 

Se il sito Web di destinazione contiene il CMS supportato, lo strumento inizia a esplorare le vulnerabilità possibili. Ad esempio, in un sito WordPress, lo strumento cerca vulnerabilità in risorse come plug-in, moduli, codice php e temi specifici. Allo stesso modo, in Drupal, lo strumento cerca le vulnerabilità del pannello di amministrazione. Se non è stata trovata alcuna vulnerabilità nel sito Web di destinazione, lo strumento torna al passaggio iniziale.

Tuttavia, se XAttacker rileva una vulnerabilità, la sfrutta automaticamente se l’utente malintenzionato sceglie di farlo. 

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Scansione e Analisi vulnerabilità Sito Web: XAttacker Tool Software sembra essere il primo su .

E’ possibile ovviare a questo limite modificando la porzione di codice posta all’interno del file: uploadimages.php

Tra le prime righe, è necessario modificare le seguenti variabili che regolano la dimensione massima delle immagini:

$max_orig_x = 900;
$max_orig_y = 900;

inserendo al posto di 900 il valore desiderato.

Questa modifica è stata segnalata ai gentilissimi sviluppatori di 2beweb2 che mi hanno informato che aumenteranno il limite nelle versioni successive del modulo.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Modulo Danea Easy Fatt con Prestashop: dimensioni immagini sembra essere il primo su .

Per rendere la vita semplice, esiste un modulo installabile da back end trovabile inserendo “Google Analytics” o “Ganalytics” dove come parametro di configurazione è necessario inserire solo l’id fornito da Google a esempio:  UA-0000000-3

Purtroppo però spesso questa procedura non si dimostra funzionante soprattutto con le ultime versioni di prestashop o dei temi.

E’ necessario quindi editare a mano il file header.tpl ed inserire il codice javascript.

Anche questa soluzione può rivelarsi non sufficiente in  quanto il framework Smarty con il quale sono realizzati molti temi non riesce ad interpretare alcuni caratteri contenuti nel codice. Per ottemperare a questa situazione è necessario iniettare il codice all’interno degli snippet {literal} e {/literal} diventando quindi

{literal}

<script>
 (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
 (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
 m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
 })(window,document,'script','//www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-0000000-3', 'auto');
 ga('send', 'pageview');

</script>

{/literal}

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Quando Google Analytics non funziona in prestashop sembra essere il primo su .