cmsPoc

CMS渗透测试框架-A CMS Exploit Framework

Github星跟踪图

Attention

项目正在重构中:cmsPoc 2.0

注意:2.0版本的poc库还未更新相应接口,无法调用。若需使用,建议先使用1.0版本。

cmsPoc 1.0

Python 2.7
License

Requirements

  • python2.7
  • Works on Linux, Windows

Usage

usage: cmspoc.py [-h]
 -t TYPE -s SCRIPT -u URL

optional arguments:
  -h, --help            show this help message and exit
  -t TYPE, --type TYPE  e.g.,phpcms
  -s SCRIPT, --script SCRIPT
                        Select script
  -u URL, --url URL     Input a target url

参数说明:

  • -t:指定cms的类型,比如 -t beecms
  • -s:指定要载入的POC脚本,比如 -s v40_fileupload_getshell
  • -u:指定目标cms,比如 -u http://vuln/index.php

Script

完整脚本列表请见:cmsPoc-Wiki:Scripts

For a complete script list,you can see here: cmsPoc-Wiki:Scripts

Examples

python cmspoc.py -u http://127.0.0.1/beecms/inex.php -t beecms -s v40_fileupload_getshell

Legal Disclaimer

本项目仅供教育和学习交流使用,请勿用于非法用途恶意攻击,否则后果作者概不负责。

This project is made for educational and ethical testing purposes only。It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program.

主要指标

概览
名称与所有者CHYbeta/cmsPoc
主编程语言Python
编程语言Python (语言数: 1)
平台
许可证
所有者活动
创建于2017-08-04 02:04:57
推送于2018-03-02 06:41:12
最后一次提交2018-03-02 06:40:00
发布数0
用户参与
星数585
关注者数36
派生数161
提交数85
已启用问题?
问题数5
打开的问题数3
拉请求数0
打开的拉请求数0
关闭的拉请求数1
项目设置
已启用Wiki?
已存档?
是复刻?
已锁定?
是镜像?
是私有?