Внимание

Проект перерабатывается: cmsPoc 2.0

Примечание: библиотека эксплойтов для версии 2.0 еще не обновлена, соответствующие интерфейсы отсутствуют, поэтому вызвать их невозможно. Если необходимо использовать, рекомендуется сначала использовать версию 1.0.

cmsPoc 1.0

Требования

python2.7
Работает на Linux, Windows

Использование

usage: cmspoc.py [-h]
 -t TYPE -s SCRIPT -u URL

optional arguments:
  -h, --help            show this help message and exit
  -t TYPE, --type TYPE  e.g.,phpcms
  -s SCRIPT, --script SCRIPT
                        Select script
  -u URL, --url URL     Input a target url

Описание параметров:

-t: указывает тип CMS, например -t beecms
-s: указывает POC-скрипт для загрузки, например -s v40_fileupload_getshell
-u: указывает целевую CMS, например -u http://vuln/index.php

Скрипты

Полный список скриптов см. здесь: cmsPoc-Wiki: Scripts

Примеры

python cmspoc.py -u http://127.0.0.1/beecms/inex.php -t beecms -s v40_fileupload_getshell

Правовое предупреждение

Данный проект предназначен только для образовательных целей и обмена опытом. Не используйте его в незаконных целях или для вредоносных атак, иначе автор не несет ответственности за последствия.

Этот проект создан только для образовательных и этических целей тестирования. Ответственность за соблюдение всех применимых местных, государственных и федеральных законов лежит на конечном пользователе. Разработчики не несут ответственности и не отвечают за любое неправильное использование или ущерб, вызванный этой программой.

cmsPoc

Популярное