黑帽SEO之家_最全面的黑帽SEO学习资源教材_中国黑帽SEO之家_最专业的SEO研发中心

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 76|回复: 4

CMS漏洞检测和利用套件

[复制链接]

394

主题

439

帖子

9万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
95653

推广达人宣传达人突出贡献荣誉管理论坛元老

发表于 2018-8-31 13:45:00 | 显示全部楼层 |阅读模式

CMSeeK是一个CMS的漏洞检测和利用套件。

已发布版本

- Version 1.0.1 [19-06-2018] - Version 1.0.0 [15-06-2018]

Changelog文件

特性
  • 支持20多种CMS的基本CMS检测
  • 高级Wordpress扫描
    • 版本检测
    • 用户检测(3种检测方法)
    • 查找版本漏洞等!
  • 模块化爆破系统
    • 你可以根据需求选择自带爆破模块或自己创建模块并与之集成

安装要求及兼容性:

CMSeeK是由python3编写的,因此你需要安装python3的运行环境。此外,CMSeeK当前仅支持基于unix的系统,对于Windows系统的支持在后续会陆续添加。CMSeeK依赖git进行自动更新,因此请确保你已安装了git。

安装使用

CMSeeK的安装使用非常简单,你只需确保你安装了python3和git(仅用于克隆repo)并使用以下命令:

git clone https://github.com/Tuhinshubhra/CMSeeK cd CMSeeK python3 cmseek.py检查更新

你可以从主菜单中检查更新,或使用python3 cmseek.py –update命令检查更新及应用自动更新。

P.S:请确保你已安装了git,CMSeeK将使用git来进行自动更新。

检测方法

CMSeek检测主要通过以下两项:

HTTP

网页源代码

支持的CMS

CMSeeK目前支持检测的CMS有22个,你可以在cmseekdb目录中的cmss.py文件中找到该列表。所有cms的存储格式如下:

cmsID = { 'name':'Name Of CMS', 'url':'Official URL of the CMS', 'vd':'Version Detection (0 for no, 1 for yes)', 'deeps':'Deep Scan (0 for no 1 for yes)' }扫描结果

所有扫描结果都被存储在名为cms.json的json文件中,你可以在Result\<Target Site>目录中找到日志,爆破结果同样也被存储在站点结果目录下的txt文件中。

以下是json报告日志的示例:

爆破模块

CMSeek具有模块化的bruteforce系统,这意味着你可以添加定制的bruteforce模块与cmseek配合使用。不久后我们将会撰写一个模块创建的说明文档,但是如果你已经知道如何创建,那你需要的做的是:

  • 添加注释 # <Name Of The CMS> Bruteforce module。这将帮助CMSeeK知道CMS所使用正则表达式的名称
  • 添加注释 ### cmseekbruteforcemodule,让CMSeeK知道这是一个模块
  • 将模块复制并粘贴到CMSeeK目录下的brutecms目录中
  • 使在第一个菜单中使用U作为输入,打开CMSeeK并重建Cache
  • 如果一切正常,你将看到截图所示内容,下次打开CMSeeK时,你的模块将在bruteforce菜单中列出。
  • 免责声明:在使用CMSeeK进行渗透测试时,请先取得授权,并遵守当地的法律法规。作者对本程序造成的任何误用或损害概不负责。


    下载地址

    游客,如果您要查看本帖隐藏内容请回复



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x




上一篇:网页木马扫描器
下一篇:网站后台漏洞扫描器

0

主题

6

帖子

13

积分

新手上路

Rank: 1

积分
13
发表于 2018-8-31 21:09:39 | 显示全部楼层
感谢分享 么么哒

0

主题

11

帖子

63

积分

新手上路

Rank: 1

积分
63
发表于 2018-9-19 17:27:54 | 显示全部楼层
下载看看看!!!下载看看看!!!
发表于 2018-10-8 15:25:18 | 显示全部楼层
CMS漏洞检测和利用套件

0

主题

22

帖子

496

积分

VIP会员

Rank: 5Rank: 5

积分
496
发表于 2018-10-12 01:09:52 | 显示全部楼层
66666666666666
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /2 下一条

QQ|手机版|黑帽SEO之家_最全面的黑帽SEO学习资源教材 ( 吉ICP备11005841号-2 )

GMT+8, 2018-10-22 20:07 , Processed in 0.093601 second(s), 29 queries .

Powered by 黑帽之家 X3.4

© 2001-2018 黑帽之家

快速回复 返回顶部 返回列表