How To Install Searchsploit On Ubuntu Linux

Searchsploit ialah tools security audit yang menyimpan archive exploit dari exploit-db. Hal ini tentu memudahkan kita untuk mencari exploit exploit secara spesifik tanpa masuk web exploit-db.

Tools ini merupakan project dari offensive-security, dan tentu saja sudah terinstall di Kali Linux.

Namun jikalau kita ingin menggunakannya di Ubuntu atau distro Linux lain, kita dapat menginstall nya.

kali ini aku akan menginstall nya di Ubuntu Linux.

Buka terminal.

Lalu ketikkan

$ cd /opt . Kita akan menginstallnya di folder /opt/ alasannya disinilah biasanya tools audit diinstall. jadi disatukan saja biar rapi.

$ sudo su

# git clone https://github.com/offensive-security/exploit-database

maka akan ada folder dengan nama " exploit-database ".

kemudian di folder exploit-database itu ada file " searchsploit " .

Edit file tersebut.

Ganti :

gitpath="/usr/share/exploitdb"

menjadi

gitpath="/opt/exploit-database"

Selanjutnya, kita explort path biar tools dapat di panggil via terminal tanpa masuk ke direktori opt.

$ export PATH=/opt/exploit-database/:"${PATH}"

   

cara menggunakannya , tinggal dipanggil via terminal .

jack@linuxsec: $ searchsploit bug .

pola :

jack@linuxsec: $ searchsploit ubuntu root

Disitu ada keterangan :
Path (/opt/exploit-database/platforms)
Ubuntu 12.04_ 14.04_ 14.10_ 15.04 - overlayfs Local Root(Shell)  | ./linux/local/37292.c

berarti lokasi file nya ada di :

/opt/exploit-database/platforms/linux/local/37292.c

untuk melihat source nya tinggal di cat .

jack@linuxsec: $ cat /opt/exploit-database/platforms/linux/local/37292.c .

Untuk exploit lain tinggal sesuaikan keyword nya .

Contoh : "wordpress upload " , "joomla upload ", "android " , dll.

Sekian tutorial kali ini, semoga tutorial ini bermanfaat.

Sumber https://www.linuxsec.org/

Share this post