WhatCMS — Kit de détection et d'exploitation de CMS en ligne de commande, identifiant plus de 330 systèmes de gestion de contenu, puis lançant des audits de sécurité automatisés et des outils d'exploitation contre les cibles détectées. | Kitploit

WhatCMS.sh

Kit de détection et d'exploitation de CMS basé sur l'API Whatcms.org.

Introduction

Whatcms.sh peut actuellement détecter l'utilisation de plus de 330 applications et services CMS différents, puis indiquer une liste d'outils d'audit de sécurité valides pour le CMS détecté.

Vous avez besoin de l'API whatcms.org pour utiliser l'outil :

Obtenir une clé API

Utilisation

Usage: ``*``./whatcms.sh example.com``*
-h          Display help message
-wh         Check hosting details
--tools     Display tools information

alt

Informations

CMS détectés

Liste des CMS

Outils inclus

OUTILS	UTILITÉ	URL DU DÉPÔT
Dumb0	Outil de récupération de noms d'utilisateur	https://github.com/0verl0ad/Dumb0/
CMSsc4n	Outil d'identification	https://github.com/n4xh4ck5/CMSsc4n
Puppet	Outil d'identification	https://github.com/Poil/puppet-websites-facts
pyfiscan	Outil d'identification	https://github.com/fgeek/pyfiscan
XAttacker	Outil d'exploitation	https://github.com/Moham3dRiahi/XAttacker
beecms	Outil d'exploitation	https://github.com/CHYbeta/cmsPoc
CMSXPL	Outil d'exploitation	https://github.com/tanprathan/CMS-XPL
JMassExploiter	Outil d'exploitation	https://github.com/anarcoder/JoomlaMassExploiter
WPMassExploiter	Outil d'exploitation	https://github.com/anarcoder/WordPressMassExploiter
CMSExpFram	Outil d'exploitation	https://github.com/Q2h1Cg/CMS-Exploit-Framework
LotusXploit	Outil d'exploitation	https://github.com/Hood3dRob1n/LotusCMS-Exploit
BadMod	Outil d'exploitation	https://github.com/MrSqar-Ye/BadMod
M0B	Outil d'exploitation	https://github.com/mobrine-mob/M0B-tool
LetMeFuckIt

WhatCMS