CoMisSion - 화이트박스 CMS 분석

CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는:

• 핵심(Core) 버전을 확인합니다;
• CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정(추가, 변경, 삭제)을 확인합니다;
• 최신 핵심 버전을 확인합니다;
• 사용 중인 핵심 버전의 취약점을 확인합니다(WordPress 전용);
• 플러그인 및 테마 버전을 확인합니다;
• CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정(추가, 변경, 삭제)을 확인합니다;
• 사용 중인 플러그인 및 테마 버전의 취약점을 확인합니다.

🔥 주의: CoMisSion은 소스 코드 분석을 통해 취약점을 찾는 도구가 아닙니다. 취약점은 wpvulndb와 같은 공개 데이터베이스에서 수집됩니다. 새로운 취약점을 찾는 것은 이 도구의 목적이 아닙니다.

완전한 보고서는 다음 형식으로 생성할 수 있습니다:

• XLSX
• CSV
• JSON (CI 프로세스에서 도구를 사용할 수 있도록)

이 도구는 Linux와 Windows에서 테스트되었습니다. 출력 오염을 방지하려면 Windows에서 --no-color 옵션을 설정하는 것이 좋습니다.

예제

./commision.py -c wordpress -d /cms_dir -o report.xlsx -t XLSX

설치

이 도구는 최소 python3.6이 필요합니다.

git clone https://github.com/Intrinsec/comission
pip install -r requirements.txt

사용법