Blog

ACTUALIDAD
CMS
22 Ago 2018

CMSeek: Herramienta de análisis de CMS

En esta ocasión, os vengo a mostrar la herramienta CMSeek para el análisis de CMS’s. Esta herramienta, desarrollada por @r3dhax0r, cuenta en su base con un total de 22.

Esta herramienta cuenta con una serie de opciones que van desde el descubrimiento del CMS, hasta la enumeración de posibles vulnerabilidades con sus correspondientes exploits. Además de la opción de enumerar usuarios, plugins, ficheros y directorios útiles.

El script está realizado en Python.

CMSeek es una herramienta muy fácil de utilizar gracias a la sencillez de su pantalla principal y los pocos datos que nos piden, ya que la herramienta automatiza casi todo.

CMS

Posteriormente nos aparece:

CMS

De aquí seleccionamos para el primer análisis la opción 1.

CMS

Introducimos el objetivo y vemos distintas informaciones, dependiendo del sistema gestor de contenidos encontrado:

CMS

CMS

En este caso, detecta una página creada en WordPress y otra en Joomla. Posteriormente nos da información del objetivo más exhaustiva.

CMS

CMS

CMSeek también permite el escaneo de múltiples páginas, la fuerza bruta de algunos CMS’S y actualización de su base de datos y herramientas.

Ya tenéis juego para unas horitas… al ataque (controlado, claro, y con permisos).

¡Un Saludo!

@fsanz_moya

Fuente: http://www.esbozosecreto.com/2018/07/cmseek-herramienta-de-analisis-de-cms.html