Сканер для проверки сайта Bitrix на наличие уязвимостей - Bitrix Scanner.
Этот скрипт сканирует распространенные уязвимости в Bitrix:
- открытые страницы входа в систему;
- открытые страницы регистрации;
- страницы, содержащие ошибки;
- панели администратора;
- content spoofing;
- open redirect;
- отраженный XSS;
- сохраненный XSS с помощью загрузки файла (работает только с Apache);
- SSRF.