Atenção

O projeto está sendo reestruturado: cmsPoc 2.0

Nota: A biblioteca de POC da versão 2.0 ainda não atualizou a interface correspondente e não pode ser chamada. Se precisar usar, recomenda-se usar a versão 1.0 primeiro.

cmsPoc 1.0

Requisitos

• python2.7
• Funciona em Linux, Windows

Uso

usage: cmspoc.py [-h]
 -t TYPE -s SCRIPT -u URL

optional arguments:
  -h, --help            show this help message and exit
  -t TYPE, --type TYPE  e.g.,phpcms
  -s SCRIPT, --script SCRIPT
                        Select script
  -u URL, --url URL     Input a target url

Descrição dos parâmetros:

• -t: Especifica o tipo de CMS, por exemplo -t beecms
• -s: Especifica o script POC a ser carregado, por exemplo -s v40_fileupload_getshell
• -u: Especifica o CMS alvo, por exemplo -u http://vuln/index.php

Script

Veja a lista completa de scripts em: cmsPoc-Wiki：Scripts

Para uma lista completa de scripts, veja aqui: cmsPoc-Wiki：Scripts

Exemplos

python cmspoc.py -u http://127.0.0.1/beecms/inex.php -t beecms -s v40_fileupload_getshell

Aviso Legal

Este projeto é apenas para fins educacionais e de aprendizado. Não o utilize para ataques maliciosos ilegais, caso contrário, o autor não se responsabiliza pelas consequências.

Este projeto é feito apenas para fins educacionais e de testes éticos. É responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade e não são responsáveis por qualquer uso indevido ou danos causados por este programa.