信息搜集--CMS识别

目录

一、CMS简介

1、什么是CMS？

2、CMS的主要功能

3、CMS的应用场景

二、渗透测试中为什么要识别CMS？

三、使用在线平台识别CMS

四、使用浏览器插件识别CMS

五、使用工具识别CMS

---

一、CMS简介

1、什么是CMS？

‌CMS是内容管理系统（Content Management System）的缩写，是一种位于WEB前端（Web服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统‌。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。‌1

2、CMS的主要功能

• 内容创作和编辑‌：用户可以通过CMS创建和编辑各种类型的内容，如文本、图片、视频等。
• 内容审批和发布‌：CMS提供内容的审批流程，确保内容在发布前经过适当的审核，然后发布到网站或其他平台上。
• 个性化门户框架‌：随着个性化的发展，CMS还可以辅助WEB前端将内容以个性化的方式提供给用户，提供个性化的门户框架，以基于WEB技术将内容更好地推送到用户的浏览器端。

3、CMS的应用场景

CMS广泛应用于各种类型的网站和在线平台，包括新闻网站、电子商务平台、企业官网等。它帮助这些平台高效地管理大量内容，提升用户体验和运营效率。

二、渗透测试中为什么要识别CMS？

• 获取CMS类型和版本信息‌：通过识别CMS，可以准确获取目标网站所使用的CMS类型及其版本信息。这些信息对于安全工程师来说非常重要，因为不同的CMS系统可能存在不同的安全漏洞，了解这些信息可以帮助快速有效地验证已知漏洞，进行针对性的测试和漏洞利用‌。

• ‌‌进行代码审计和漏洞利用‌：了解目标网站所使用的CMS后，可以进一步进行代码审计，发现潜在的代码漏洞并进行漏洞利用。这有助于全面评估网站的安全性，发现可能被攻击的弱点‌。

三、使用在线平台识别CMS

1、指纹收录平台

直接在输入框输入要识别的网址就可以在输入框中查询就行

2、yunsee.cn-2.0

直接在输入框输入要识别的网址就可以在输入框中查询就行

四、使用浏览器插件识别CMS

1、Wappalyzer

下载路径：插件商城中直接查找，添加插件即可

访问网站后直接点开该插件即可看见CMS信息

五、使用工具识别CMS

1、御剑指纹识别

右键添加，点击开始即可

2、Test404 轻量 CMS 指纹识别 +v2.1
3、椰树

4、wordpress

项目地址：https://github.com/rastating/wordpress-exploit-framework

项目地址：https://github.com/n00py/WPForce

项目地址：https://github.com/wpscanteam/wpscan

使用：kali安装后执行wpscan --url "目标网站"

5、Drupal

项目地址：https://github.com/SamJoan/droopescan
项目地址：https://github.com/immunIT/drupwn

安装教程：
git clone https://github.com/immunIT/drupwn.git && cd drupwn
pip3 install -r requirements.txt

使用说明：./drupwn --mode enum --target "目标地址"
  --mode MODE     模式枚举|利用
  --target TARGET   要扫描的目标主机名

6、Joomla

项目地址：https://github.com/OWASP/joomscan

安装教程：kali中执行命令 apt install joomscan

使用：joomscan -u "目标"

7、cmseek

项目地址：https://github.com/Tuhinshubhra/CMSeeK

安装教程：

git clone https://github.com/Tuhinshubhra/CMSeeK && cd CMSeeK

pip3 install -r requirements.txt

使用说明：python3 cmseek.py -u "目标地址"