Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
SPIPScan — SPIP（CMS）スキャナー：ペネトレーションテスト目的でPythonで書かれたツール | Kitploit
ツール/GitHubGitHub/paulsec/spipscan
偵察脆弱性スキャナーウェブ脆弱性スキャナー情報収集ウェブセキュリティペネトレーションテストArchived
GitHubpaulsec/spipscan

SPIPScan

SPIP（CMS）スキャナー：ペネトレーションテスト目的でPythonで書かれたツール

リポジトリを見る
732711年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

SPIPScan

SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。

このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。

Prerequisites

SPIPScanを使用するには、以下のパッケージをインストールする必要があります。

  • Python
  • Beautiful Soup 4

Ubuntuでの例:

root@kitploit:~
$ sudo apt-get install python python-bs4 python3-bs4

Usage

root@kitploit:~
$ python spipscan.py 
Usage: spipscan [options]

Options:
  -h, --help            show this help message and exit
  -w WEBSITE, --website=WEBSITE
                        Website to pentest (default: "http://localhost")
  -d PATH, --path=PATH  Path for webapp (default: "/")
  -t, --themes          Detect themes installed
  -p, --plugins         Detect plugins installed
  -s, --vulns           Detect possible vulns
  -V, --version         Detect version
  -f, --sensitive_folders
                        Detect sensitive folders
  -u, --users           Bruteforce user logins
  -T BRUTEFORCE_THEMES_FILE, --bruteforce_themes_file=BRUTEFORCE_THEMES_FILE
                        Bruteforce theme file (eg. themes_name.db)
  -P BRUTEFORCE_PLUGINS_FILE, --bruteforce_plugins_file=BRUTEFORCE_PLUGINS_FILE
                        Bruteforce plugin file (eg. plugins_name.db)
  -U BRUTEFORCE_LOGINS_FILE, --bruteforce_logins_file=BRUTEFORCE_LOGINS_FILE
                        Bruteforce login file (eg. user_logins.db)
  -S, --scan            Like -Vtps
  -F, --force           Force the scan if SPIP version is not detected
  -v, --verbose         Verbose mode

バージョン検出

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --version

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/
[!] Version is : 3.0.13
[!] Plugin folder is : plugins-dist/

プラグイン検出

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --plugins

結果

root@kitploit:~
[!] Plugin folder is : plugins-dist/
[!] folder plugins-dist/ is accessible
[!] Plugin breves detected. Version : 1.3.5
[!] Plugin compagnon detected. Version : 1.4.1
[!] Plugin compresseur detected. Version : 1.8.6
[!] Plugin dump detected. Version : 1.6.7
[!] Plugin filtres_images detected. Version : 1.1.7
[!] Plugin forum detected. Version : 1.8.29
[!] Plugin jquery_ui detected. Version : 1.8.21
[!] Plugin mediabox detected. Version : 0.8.4
[!] Plugin medias detected. Version : 2.7.51
[!] Plugin mots detected. Version : 2.4.10
[!] Plugin msie_compat detected. Versoin : 1.2.0
[!] Plugin organiseur detected. Version : 0.8.10
[!] Plugin petitions detected. Version : 1.4.4
[!] Plugin porte_plume detected. Version : 1.12.4
[!] Plugin revisions detected. Version : 1.7.6
[!] Plugin safehtml detected. Version : 1.4.0
[!] Plugin sites detected. Version : 1.7.10
[!] Plugin squelettes_par_rubrique detected. Version : 1.1.1
[!] Plugin statistiques detected. Version : 0.4.19
[!] Plugin svp detected. Version : 0.80.18
[!] Plugin textwheel detected. Version : 0.8.17
[!] Plugin urls_etendues detected. Version : 1.4.15
[!] Plugin vertebres detected. Version : 1.2.2

次の例では、既存のプラグインを検出するためにブルートフォースを実行します。

root@kitploit:~
$ python spipscan.py --website=http://website.com --plugins --bruteforce_plugins=plugins_name.db

プラグインブルートフォース

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --bruteforce_plugins=plugins_name.db

結果

root@kitploit:~
Application is located here : http://127.0.0.1/
[!] Plugin folder is : plugins/
[-] Access forbidden on folder.
[-] Trying : http://127.0.0.1/plugins/cfg/plugin.xml
[-] Trying : http://127.0.0.1/plugins/cfg/paquet.xml
[-] Trying : http://127.0.0.1/plugins/spip-bonux-3/plugin.xml
[-] Trying : http://127.0.0.1/plugins/spip-bonux-3/paquet.xml
[-] Trying : http://127.0.0.1/plugins/couteau_suisse/plugin.xml
[-] Trying : http://127.0.0.1/plugins/couteau_suisse/paquet.xml
[-] Trying : http://127.0.0.1/plugins/couteau_suisse_191/plugin.xml
[-] Trying : http://127.0.0.1/plugins/couteau_suisse_191/paquet.xml
[-] Trying : http://127.0.0.1/plugins/saisies/plugin.xml
[-] Trying : http://127.0.0.1/plugins/saisies/paquet.xml

テーマ検出

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --themes

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/
[-] We haven't been able to locate the themes folder

テーマブルートフォース

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --bruteforce_themes=themes_name.db

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/
[!] Theme folder is : themes/
[-] Access forbidden on folder.
[-] Trying : http://127.0.0.1/themes/scolaspip_3_0/plugin.xml
[-] Trying : http://127.0.0.1/themes/scolaspip_3_0/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_einsteiniumist/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_einsteiniumist/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_brownie/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_brownie/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_brownie_v1/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_brownie_v1/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_darmstadtiumoid/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_darmstadtiumoid/paquet.xml
[-] Trying : http://127.0.0.1/themes/squelette_darmstadtiumoid/plugin.xml
[-] Trying : http://127.0.0.1/themes/squelette_darmstadtiumoid/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_brominerary/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_brominerary/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_tincredible/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_tincredible/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_maparaan/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_maparaan/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_initializr/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_initializr/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_ooCSS/plugin.xml
[-] Trying : http://127.0.0.1/themes/theme_ooCSS/paquet.xml
[-] Trying : http://127.0.0.1/themes/theme_californiumite/plugin.xml

脆弱性の特定

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --vulns

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/
[!] Version is : 2.1.12
[!] Plugin folder is : plugins/
[!] Potential Vulnerability : (versions : 2.0.21/2.1.16/3.0.3), SPIP connect Parameter PHP Injection, details : http://www.exploit-db.com/exploits/27941/

機密フォルダの特定

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --sensitive_folders --verbose

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/
[!] Directory listing on folder : IMG/
[!] Directory listing on folder : prive/
[!] Directory listing on folder : local/
[!] Directory listing on folder : config/
[!] Directory listing on folder : local/

SPIP へのログインブルートフォース (v. 2.0.X)

root@kitploit:~
$ python spipscan.py --website=http://127.0.0.1 --path=/spip/ --users --bruteforce_logins_file=user_logins.db --verbose

結果 :

root@kitploit:~
Application is located here : http://127.0.0.1/spip/
[!] Version (in Headers) is : 2.0.24
Accessing http://127.0.0.1/spip/spip.php?page=login
Form action args grabbed : 22S1TEIR6Ic7X9s41uTT+P8ntpRsNhjruYi5UZ5P8VMJ5VjfgqFrBeoa5+xz/roi9UtxAqw+j7bSTZiHHwjtj/kkOnzorNLXOneOGWXYIgNJI3uZdvq374q8NtT5nL7n56mO4+rJePWrUAhEXw==
[!] Login found : admin
[-] Tried login : administrator
[-] Tried login : test
[-] Tried login : guest
[-] Tried login : root
[-] Tried login : backup
ツールをダウンロード