CMS-Hunter

简介

Content Management System Vulnerability Hunter

借用 M 牛的一句话，喜欢请点 Star，如果不打算贡献，千万别 Fork

---

CMS 漏洞列表

WordPress

• WordPress_4.4_SSRF
• WordPress_4.7_Info_Disclosure
• WordPress_4.7.0-4.7.1_未授权内容注入

PHPCMS

• PHPCMS_v9.6.0_SQL注入
• PHPCMS_v9.6.0_任意文件上传
• PHPCMS_v9.6.1_任意文件下载
• PHPCMS_v9.6.2_任意文件下载

Joomla!

• Joomla_3.7.0_SQL注入
• Joomla_3.4.4-3.6.3_未授权创建特权用户(CVE-2016-8869)

FineCMS

• FineCMS最新版5.0.8两处getshell

项目维护

• ourren(sina weibo @ourren)
• Anka9080(sina weibo @Anka9080)

免责说明

请勿用于非法的用途，否则造成的严重后果与本项目无关。

参考链接

• CxSecurity
• Seebug

转载

转载请注明来自 https://github.com/SecWiki/CMS-Hunter

补充完善

欢迎大家补充完善　[email protected]

©SecWiki 2017