常见的cms以及对应cms的历史漏洞

CMS是Content Management System的缩写，意思是内容管理系统。它是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。随着个性化的发展，内容管理还辅助WEB前端将内容以个性化的方式提供给内容使用者，即提供个性化的门户框架，以基于WEB技术将内容更好地推送到用户的浏览器端。

各种常见的CMS

1. 企业建站系统：MetInfo(米拓)、蝉知、SiteServer CMS等;

2. B2C商城系统：商派shopex、ecshop、hishop、xpshop等;

3. 门户建站系统：DedeCMS(织梦)、帝国CMS、PHPCMS、动易、cmstop等;

4. 博客系统：wordpress、Z-Blog等;

5. 论坛社区：discuz、phpwind、wecenter等;

6. 问答系统：Tipask、whatsns等;

7. 知识百科系统：HDwiki;

8. B2B门户系统：destoon、B2Bbuilder、友邻B2B等;

9. 人才招聘网站系统：骑士CMS、PHP云人才管理系统;

10. 房产网站系统：FangCms等;

11. 在线教育建站系统：kesion(科汛)、EduSoho网校;

12. 电影网站系统：苹果cms、ctcms、movcms等;

13. 小说文学建站系统：JIEQI CMS;

以下是常见的 CMS 系统：

1.WordPress：

WordPress 是最流行的 CMS 系统之一，它是一个开源的内容管理系统，具有很高的可定制性和灵活性，可以用来建立各种类型的网站。

案例

a. Heartbleed：Heartbleed 是 OpenSSL 库的一个漏洞，它可以泄露网站的私钥和 SSL 证书。

b. TimThumb：TimThumb 是一个图像处理插件，它存在远程代码执行漏洞，攻击者可以利用此漏洞获得控制权。

c. XML-RPC 功能：WordPress 的 XML-RPC 功能存在漏洞，攻击者可以利用它发起 DDoS 攻击。

2.Joomla：

Joomla 是另一个非常流行的 CMS 系统，它适用于建立大型网站，支持多种语言，并拥有丰富的扩展插件可供使用。

案例：

a. SQL 注入：Joomla 中的 SQL 注入漏洞可以让攻击者通过提交恶意 SQL 查询获取网站数据。

b. CSRF 攻击：Joomla 中的 CSRF 攻击可以让攻击者通过提交恶意表单获取网站数据。

c. XSS 攻击：Joomla 中的 XSS 攻击可以让攻击者注入恶意 JavaScript 或 HTML 代码，从而更改网站内容。

3.Drupal：

Drupal 是一款专业的 CMS 系统，适合构建复杂的网站，具有很高的可定制性和安全性。

案例：

a. SQL 注入：Drupal 中的 SQL 注入漏洞可以让攻击者通过提交恶意 SQL 查询获取网站数据。

b. 跨站请求伪造 (CSRF)：Drupal 中的 CSRF 攻击可以让攻击者通过提交恶意表单获取网站数据。

c. 文件包含漏洞：Drupal 中的文件包含漏洞可以让攻击者上传恶意文件，从而获取网站数据。

4.Magento：

Magento 是一款专门用于电子商务的 CMS 系统，它可以用来建立强大的网上商店，具有丰富的功能和高度的自定义性。

案例：

a. SQL 注入：Magento 中的 SQL 注入漏洞可以让攻击者通过提交恶意 SQL 查询获取网站数据。

b. XSS 攻击：Magento 中的 XSS 攻击可以让攻击者注入恶意 JavaScript 或 HTML 代码，从而更改网站内容。

c. 文件包含漏洞：Magento 中的文件包含漏洞可以让攻击者上传恶意文件，从而获取网站数据。

5.Wix：

Wix 是一款易于使用的网站构建工具，可以用来创建漂亮的网站，并提供了大量的模板和设计元素。

案例：

a. SQL 注入：Wix 中的 SQL 注入漏洞可以让攻击者通过提交恶意 SQL 查询获取网站数据。

b. XSS 攻击：Wix 中的 XSS 攻击可以让攻击者注入恶意 JavaScript 或 HTML 代码，从而更改网站内容。

c. 文件包含漏洞：Wix 中的文件包含漏洞可以让攻击者上传恶意文件，从而获取网站数据。