CmsVulScan

• Cms扫描器，集合了github上大部分payload
• 17000 +指纹库 json格式 MD5+正则+url匹配
• python >=3.5
• python 线程池

---

工具说明

• Cms扫描器，用于识别网站使用的cms，后面会加入poc模块

• 工具集合了大部分 github 上的开源 cms 扫描工具的 payload 和匹配规则，使用md5、url、正则进行匹配识别

依赖库

• requests==2.25.1

• threadpool==1.3.2

使用

• pip install -r requirements.txt
• python CmsVulScan.py -u http://xxx.com
• python CmsVulScan.py -u http://xxx.com -t 200
• python CmsVulScan.py -f url.txt -t 200 -o results.txt

参数

• -h, --help 查看帮助
• -u URL 指定url，如：http://www.baidu.com
• -f FILE 批量扫描，指定文本文件，一行一个url
• -p PROXIES 设置代理，格式：http://127.0.0.1:8080
• -o SAVE_PATH 指定保存路径
• -t THREAD 指定线程，默认20
• -out OUT 指定超时时间，默认20
• -gen 重新生成payload文件
• -URL 设定是否进行url模块扫描（误报率高，建议扫不出东西时开启）

工具截图

• 
• 
• 
• 

警告

---

请勿用于非法用途！否则自行承担一切后果