####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################
CMSmap是一个Python编写的针对开源CMS（内容管理系统）的安全扫描器，它可以自动检测当前国外最流行的CMS的安全漏洞。CMSmap主要是在一个单一的工具集合了不同类型的CMS的常见的漏洞。CMSmap目前只支持WordPress，Joomla和Drupal。
注：作者目前不更新CMS规则库了，可自行添加！
安装
Cloning最新 CMSmap版本:
git clone https://github.com/Dionach/CMSmap.git使用
CMSmap tool v0.6 - Simple CMS ScannerAuthor: Mike Manzotti [email protected]Usage: cmsmap.py -t <URL>Targets:-t, --target target URL (e.g. 'https://example.com:8080/')-f, --force force scan (W)ordpress, (J)oomla or (D)rupal-F, --fullscan full scan using large plugin lists. False positives and slow!-a, --agent set custom user-agent-T, --threads number of threads (Default: 5)-i, --input scan multiple targets listed in a given text file-o, --output save output in a file--noedb enumerate plugins without searching exploitsBrute-Force:-u, --usr username or file-p, --psw password or file--noxmlrpc brute forcing WordPress without XML-RPCPost Exploitation:-k, --crack password hashes file (Require hashcat installed. For WordPress and Joomla only)-w, --wordlist wordlist fileOthers:-v, --verbose verbose mode (Default: false)-U, --update (C)MSmap, (W)ordpress plugins and themes, (J)oomla components, (D)rupal modules, (A)ll-h, --help show this helpExamples:cmsmap.py -t https://example.comcmsmap.py -t https://example.com -f W -F --noedbcmsmap.py -t https://example.com -i targets.txt -o output.txtcmsmap.py -t https://example.com -u admin -p passwords.txtcmsmap.py -k hashes.txt -w passwords.txt
原文始发于微信公众号（菜鸟小新）：CMS漏洞检测工具 – CMSmap
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论