Attention

Le projet est en cours de refonte : cmsPoc 2.0

Attention : la bibliothèque de POC de la version 2.0 n'a pas encore mis à jour les interfaces correspondantes, elle ne peut pas être appelée. Si vous devez l'utiliser, il est recommandé d'utiliser d'abord la version 1.0.

cmsPoc 1.0

Prérequis

• python2.7
• Fonctionne sur Linux, Windows

Usage

usage: cmspoc.py [-h]
 -t TYPE -s SCRIPT -u URL

optional arguments:
  -h, --help            show this help message and exit
  -t TYPE, --type TYPE  e.g.,phpcms
  -s SCRIPT, --script SCRIPT
                        Select script
  -u URL, --url URL     Input a target url

Paramètres :

• -t : spécifie le type de CMS, par exemple -t beecms
• -s : spécifie le script POC à charger, par exemple -s v40_fileupload_getshell
• -u : spécifie le CMS cible, par exemple -u http://vuln/index.php

Script

La liste complète des scripts se trouve ici : cmsPoc-Wiki : Scripts

For a complete script list,you can see here: cmsPoc-Wiki：Scripts

Examples

python cmspoc.py -u http://127.0.0.1/beecms/inex.php -t beecms -s v40_fileupload_getshell

Avertissement légal

Ce projet est destiné uniquement à des fins éducatives et d'apprentissage. Ne l'utilisez pas pour des attaques malveillantes illégales, sinon l'auteur décline toute responsabilité.

This project is made for educational and ethical testing purposes only. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program.