搜索

[8645] 2015-02-01_CMS漏洞检测工具-CMSmap

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-02-01_CMS漏洞检测工具-CMSmap C M S 漏 洞 检 测 工 具   -   C M S m a p F r e e B u f   2 0 1 5 - 0 2 - 0 1 C M S m a p 是 一 个 是 一 个 P y t h o n 编 写 的 针 对 开 源 编 写 的 针 对 开 源 C M S （ 内 容 管 理 系 统 ） 的 安 全 扫 描 器 ， 它 可 以 自 动 检 测 当 前 国 外 最 流 行 的 （ 内 容 管 理 系 统 ） 的 安 全 扫 描 器 ， 它 可 以 自 动 检 测 当 前 国 外 最 流 行 的 C M S 的 安 全 漏 洞 。 的 安 全 漏 洞 。   C M S m a p 主 要 是 在 一 个 单 一 的 工 具 集 合 了 不 同 类 型 的 主 要 是 在 一 个 单 一 的 工 具 集 合 了 不 同 类 型 的 C M S 的 常 见 的 漏 洞 。 的 常 见 的 漏 洞 。 C M S m a p 目 前 只 支 持 目 前 只 支 持 W o r d P r e s s ， ， J o o m l a 和 和 D r u p a l 。 。   主 要 功 能 主 要 功 能 1 . 其 可 以 检 测 目 标 网 站 的 c m s 基 本 类 型 ， C M S m a p 默 认 自 带 一 个 W o r d P r e s s ， J o o m l a 和 D r u p a l 插 件 列 表 ， 所 以 其 也 可 以 检 测 目 标 网 站 的 插 件 种 类 ； 2 . C m s m a p 是 一 个 多 线 程 的 扫 描 工 具 ， 默 认 线 程 数 为 5 ； 3 . 工 具 使 用 比 较 简 单 ， 命 令 行 的 默 认 的 强 制 选 项 为 t a r g e t   U R L ； 4 . 工 具 还 集 成 了 暴 力 破 解 模 块 ； 5 . C M S m a p 的 核 心 是 检 测 插 件 漏 洞 ， 其 主 要 是 通 过 查 询 数 据 库 漏 洞 网 站 （ w w w . e x p l o i t - d b . c o m ） 提 供 了 潜 在 的 漏 洞 列 表 。 运 行 截 图 运 行 截 图 暴 力 破 解 如 下 图 ： C m s m a p 检 测 到 一 个 可 以 上 传 插 件 的 用 户 的 标 示 （ 可 能 是 a d m i n ） ， c m s m a p 就 会 上 传 一 个 w e b s h e l l 。 下 图 可 能 c m s m a p 的 w p 插 件 安 装 列 表 ：
除 了 具 有 有 效 的 凭 证 ， 在 这 访 问 w e b s h e l l 的 攻 击 者 能 够 执 行 操 作 系 统 命 令 ， 并 试 图 进 一 步 提 权 。 下 载 地 址 下 载 地 址 h t t p s : / / g i t h u b . c o m / d i o n a c h / C M S m a p 写 在 最 后 写 在 最 后 C m s m a p 可 以 上 传 用 户 自 定 义 的 可 以 上 传 用 户 自 定 义 的 w e n s h e l l ， ， C M S m a p 还 支 持 还 支 持 W o r d P r e s s 的 和 的 和 J o o m l a 密 码 哈 希 的 离 线 暴 力 破 解 。 密 码 哈 希 的 离 线 暴 力 破 解 。 牛 逼 的 牛 逼 的 p y t h o n 大 牛 们 ， 可 以 尝 试 ， 将 我 们 国 内 的 大 牛 们 ， 可 以 尝 试 ， 将 我 们 国 内 的 c m s 的 漏 洞 写 工 具 中 。 的 漏 洞 写 工 具 中 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 d i o n a c h . c o m ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理