前言

CMSmap是一個Python編寫的針對開源CMS（內容管理系統）的安全掃描器，它可以自動檢測當前國外最流行的CMS的安全漏洞。 CMSmap主要是在一個單一的工具集合了不同型別的CMS的常見的漏洞。CMSmap目前只支援WordPress，Joomla和Drupal。 

主要功能

1.其可以檢測目標網站的cms基本型別，CMSmap預設自帶一個WordPress，Joomla和Drupal外掛列表，所以其也可以檢測目標網站的外掛種類；
2.Cmsmap是一個多執行緒的掃描工具，預設執行緒數為5；
3.工具使用比較簡單，命令列的預設的強制選項為target URL；
4.工具還整合了暴力破解模組；
5.CMSmap的核心是檢測外掛漏洞，其主要是通過查詢資料庫漏洞網站（www.exploit-db.com）提供了潛在的漏洞列表。

安裝

執行截圖

WordPress測試效果

暴力破解如下圖

下載地址

https://github.com/Al1ex/CMSmap