CMSeeK:CMS漏洞检测和利用套件

2018-07-13 130098人围观 ,发现 1 个不明物体 工具

68747470733a2f2f692e696d6775722e636f6d2f6e3255366e56482e706e67.png

CMSeeK是一个CMS的漏洞检测和利用套件。

已发布版本

- Version 1.0.1 [19-06-2018]
- Version 1.0.0 [15-06-2018]

Changelog文件

特性

  • 支持20多种CMS的基本CMS检测
  • 高级Wordpress扫描
    • 版本检测
    • 用户检测(3种检测方法)
    • 查找版本漏洞等!
  • ??榛葡低?
    • 你可以根据需求选择自带爆破??榛蜃约捍唇?椴⒂胫?/li>

安装要求及兼容性:

CMSeeK是由python3编写的,因此你需要安装python3的运行环境。此外,CMSeeK当前仅支持基于unix的系统,对于Windows系统的支持在后续会陆续添加。CMSeeK依赖git进行自动更新,因此请确保你已安装了git。

安装使用

CMSeeK的安装使用非常简单,你只需确保你安装了python3和git(仅用于克隆repo)并使用以下命令:

git clone https://github.com/Tuhinshubhra/CMSeeK
cd CMSeeK
python3 cmseek.py

检查更新

你可以从主菜单中检查更新,或使用python3 cmseek.py –update命令检查更新及应用自动更新。

P.S:请确保你已安装了git,CMSeeK将使用git来进行自动更新。

检测方法

CMSeek检测主要通过以下两项:

HTTP头

网页源代码

支持的CMS

CMSeeK目前支持检测的CMS有22个,你可以在cmseekdb目录中的cmss.py文件中找到该列表。所有cms的存储格式如下:

cmsID = {
   'name':'Name Of CMS',
   'url':'Official URL of the CMS',
   'vd':'Version Detection (0 for no, 1 for yes)',
   'deeps':'Deep Scan (0 for no 1 for yes)'
 }

扫描结果

所有扫描结果都被存储在名为cms.json的json文件中,你可以在Result\<Target Site>目录中找到日志,爆破结果同样也被存储在站点结果目录下的txt文件中。

以下是json报告日志的示例:

68747470733a2f2f692e696d6775722e636f6d2f356441396a51672e706e67.png

爆破???/h2>

CMSeek具有??榛腷ruteforce系统,这意味着你可以添加定制的bruteforce??橛隿mseek配合使用。不久后我们将会撰写一个??榇唇ǖ乃得魑牡?,但是如果你已经知道如何创建,那你需要的做的是:

  1. 添加注释 # <Name Of The CMS> Bruteforce module。这将帮助CMSeeK知道CMS所使用正则表达式的名称
  2. 添加注释 ### cmseekbruteforcemodule,让CMSeeK知道这是一个???/li>
  3. 将??楦粗撇⒄程紺MSeeK目录下的brutecms目录中
  4. 使在第一个菜单中使用U作为输入,打开CMSeeK并重建Cache
  5. 如果一切正常,你将看到截图所示内容,下次打开CMSeeK时,你的??榻赽ruteforce菜单中列出。

68747470733a2f2f692e696d6775722e636f6d2f3242726c37706c2e706e67.png

相关截图

68747470733a2f2f692e696d6775722e636f6d2f77714f4f7778302e706e67.png

68747470733a2f2f692e696d6775722e636f6d2f4338534b5131442e706e67.png68747470733a2f2f692e696d6775722e636f6d2f367857553757312e706e67.png

免责声明:在使用CMSeeK进行渗透测试时,请先取得授权,并遵守当地的法律法规。作者对本程序造成的任何误用或损害概不负责。

 *参考来源:GitHub,FB小编 secist 编译,转载请注明来自www.nw9nn.com.cn

发表评论

已有 1 条评论

取消
Loading...
css.php
  • 怎么也没有觉察到是什么向美国靠拢呀,只不过就是租借土地搞经济开发区吗,而且 听说 在骚乱中反华势力也不小呢, 2018-12-15
  • 【惊坛投稿】帮你上头条!来给“一语惊坛”投稿,下一个头条就是你! 2018-12-15
  • 法国总统马克龙首次访华 法国居民期待成果 2018-12-15
  • 端午节来了!与总书记一起“品尝”中华精神文化食粮 2018-12-14
  • 慈善基金进社区 点对点帮扶居民 2018-12-14
  • 端午当天赣64地超35℃ 最热的地方在上栗 2018-12-14
  • 紫光阁中共中央国家机关工作委员会 2018-12-14
  • 如何打好污染防治攻坚战? 2018-12-13
  • 回复@笑傲江湖V:七千二百多吧。 2018-12-13
  • 第四届世界互联网大会成果丰硕圆满落幕 130多亿元互联网项目签约 2018-12-13
  • 陕西广播电视台影视频道招聘启事 2018-12-12
  • 广东道交纠纷有望“一键理赔” 2018-12-12
  • [新闻直播间]我国不动产登记体系全面运行 为什么实行不动产统一登记? 2018-12-12
  • “末日彩排”!俄北风之神级潜艇齐射导弹可威慑对手 2018-12-11
  • 新疆巴里坤县:野生玫瑰竞相开放引客来 2018-12-11
  • 15| 746| 549| 66| 65| 46| 465| 981| 732| 219|