dionach/cmsmapCMSmap è uno scanner CMS open source in Python che automatizza il processo di rilevamento delle vulnerabilità di sicurezza dei CMS più popolari.
CMSmap è uno scanner CMS open source in Python che automatizza il processo di rilevamento delle vulnerabilità di sicurezza dei CMS più popolari. Lo scopo principale di CMSmap è integrare le vulnerabilità comuni per diversi tipi di CMS in un unico strumento.
Al momento, i CMS supportati da CMSmap sono WordPress, Joomla, Drupal e Moodle.
Si prega di notare che questo progetto è in fase iniziale. Pertanto, potresti trovare bug, difetti o malfunzionamenti. Usalo a tuo rischio!
Puoi scaricare l'ultima versione di CMSmap clonando il repository GitHub:
git clone https://github.com/Dionach/CMSmap
Quindi devi configurare le impostazioni edbtype e edbpath in cmsmap.conf. Usa GIT se hai un repository Git locale di Exploit-db :
[exploitdb]
edbtype = GIT
edbpath = /opt/exploitdb/
In alternativa, usa APT se hai installato il pacchetto exploitdb debian. Per Kali, usa le seguenti impostazioni :
[exploitdb]
edbtype = APT
edbpath = /usr/share/exploitdb/
Se desideri eseguire cmsmap da qualsiasi punto del sistema, puoi installarlo con pip3 :
cd CMSmap
pip3 install .
Per disinstallarlo :
pip3 uninstall cmsmap -y
usage: cmsmap [-f W/J/D] [-F] [-t] [-a] [-H] [-i] [-o] [-E] [-d] [-u] [-p]
[-x] [-k] [-w] [-v] [-h] [-D] [-U W/J/D]
[target]
CMSmap tool v1.0 - Simple CMS Scanner
Author: Mike Manzotti
Scan:
target target URL (e.g. 'https://example.com:8080/')
-f W/J/D, --force W/J/D
force scan (W)ordpress, (J)oomla or (D)rupal
-F, --fullscan full scan using large plugin lists. False positives and slow!
-t , --threads number of threads (Default 5)
-a , --agent set custom user-agent
-H , --header add custom header (e.g. 'Authorization: Basic ABCD...')
-i , --input scan multiple targets listed in a given file
-o , --output save output in a file
-E, --noedb enumerate plugins without searching exploits
-c, --nocleanurls disable clean urls for Drupal only
-s, --nosslcheck don't validate the server's certificate
-d, --dictattack run low intense dictionary attack during scanning (5 attempts per user)
Brute-Force:
-u , --usr username or username file
-p , --psw password or password file
-x, --noxmlrpc brute forcing WordPress without XML-RPC
Post Exploitation:
-k , --crack password hashes file (Require hashcat installed. For WordPress and Joomla only)
-w , --wordlist wordlist file
Others:
-v, --verbose verbose mode (Default false)
-h, --help show this help message and exit
-D, --default rum CMSmap with default options
-U, --update use (C)MSmap, (P)lugins or (PC) for both
Examples:
cmsmap.py https://example.com
cmsmap.py https://example.com -f W -F --noedb -d
cmsmap.py https://example.com -i targets.txt -o output.txt
cmsmap.py https://example.com -u admin -p passwords.txt
cmsmap.py -k hashes.txt -w passwords.txt
Se desideri contribuire a CMSmap, assicurati di consultare le linee guida per i contributi.
L'uso di CMSmap per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono ALCUNA responsabilità e NON sono responsabili per qualsiasi uso improprio o danno causato da questo programma.