BroadcastChannel
https://channel.gandli.eu.org/
https://channel.gandli.eu.org/
###
#### 基本命令结构：
#### 参数说明：
##### **扫描选项**：
- `target`：目标 URL（例如 `https://example.com:8080/`）
- `-f W/J/D, --force W/J/D`：强制扫描指定的 CMS（W = WordPress，J = Joomla，D = Drupal）
- `-F, --fullscan`：进行完整扫描，使用大量插件列表。会有误报且速度较慢！
- `-t , --threads`：设置线程数（默认为 5）
- `-a , --agent`：设置自定义用户代理
- `-H , --header`：添加自定义请求头（例如 `Authorization: Basic ABCD...`）
- `-i , --input`：扫描文件中列出的多个目标
- `-o , --output`：将输出结果保存到文件
- `-E, --noedb`：列举插件但不搜索漏洞
- `-c, --nocleanurls`：仅适用于 Drupal，禁用清洁 URL
- `-s, --nosslcheck`：不验证服务器证书
- `-d, --dictattack`：在扫描过程中运行低强度字典攻击（每个用户尝试 5 次）
##### **暴力破解选项**：
- `-u , --usr`：指定用户名或用户名文件
- `-p , --psw`：指定密码或密码文件
- `-x, --noxmlrpc`：在 WordPress 中不使用 XML-RPC 进行暴力破解
##### **后期利用选项**：
- `-k , --crack`：密码哈希文件（需要安装 hashcat，仅适用于 WordPress 和 Joomla）
- `-w , --wordlist`：密码字典文件
##### **其他选项**：
- `-v, --verbose`：启用详细模式（默认值为 false）
- `-h, --help`：显示帮助信息并退出
-
- `-U, --update`：更新 CMSmap 使用的 CMS（C = CMS，P = 插件，PC = 都更新）
#### 示例用法：
1. **扫描单个目标**：
2. **强制扫描 WordPress，进行完整扫描，禁用插件漏洞枚举**：
3. **从文件扫描多个目标，并将输出保存到文件**：
4. **使用字典文件进行暴力破解**：
5. **使用哈希文件进行密码破解（需要安装 hashcat）**：
### 关键字：
#CMSmap #CMS扫描 #WordPress #Joomla #Drupal #暴力破解 #字典攻击 #后期利用 #扫描工具
cmsmap 工具使用说明cmsmap 是一个简单的内容管理系统（CMS）扫描工具，支持扫描 WordPress、Joomla 和 Drupal 网站。下面是该工具的命令行用法及选项说明：#### 基本命令结构：
usage: cmsmap [-f W/J/D] [-F] [-t] [-a] [-H] [-i] [-o] [-E] [-d] [-u] [-p]
[-x] [-k] [-w] [-v] [-h] [-D] [-U W/J/D]
[target]#### 参数说明：
##### **扫描选项**：
- `target`：目标 URL（例如 `https://example.com:8080/`）
- `-f W/J/D, --force W/J/D`：强制扫描指定的 CMS（W = WordPress，J = Joomla，D = Drupal）
- `-F, --fullscan`：进行完整扫描，使用大量插件列表。会有误报且速度较慢！
- `-t , --threads`：设置线程数（默认为 5）
- `-a , --agent`：设置自定义用户代理
- `-H , --header`：添加自定义请求头（例如 `Authorization: Basic ABCD...`）
- `-i , --input`：扫描文件中列出的多个目标
- `-o , --output`：将输出结果保存到文件
- `-E, --noedb`：列举插件但不搜索漏洞
- `-c, --nocleanurls`：仅适用于 Drupal，禁用清洁 URL
- `-s, --nosslcheck`：不验证服务器证书
- `-d, --dictattack`：在扫描过程中运行低强度字典攻击（每个用户尝试 5 次）
##### **暴力破解选项**：
- `-u , --usr`：指定用户名或用户名文件
- `-p , --psw`：指定密码或密码文件
- `-x, --noxmlrpc`：在 WordPress 中不使用 XML-RPC 进行暴力破解
##### **后期利用选项**：
- `-k , --crack`：密码哈希文件（需要安装 hashcat，仅适用于 WordPress 和 Joomla）
- `-w , --wordlist`：密码字典文件
##### **其他选项**：
- `-v, --verbose`：启用详细模式（默认值为 false）
- `-h, --help`：显示帮助信息并退出
-
-D, --default`：使用默认选项运行 `CMSmap- `-U, --update`：更新 CMSmap 使用的 CMS（C = CMS，P = 插件，PC = 都更新）
#### 示例用法：
1. **扫描单个目标**：
cmsmap.py https://example.com
2. **强制扫描 WordPress，进行完整扫描，禁用插件漏洞枚举**：
cmsmap.py https://example.com -f W -F --noedb -d
3. **从文件扫描多个目标，并将输出保存到文件**：
cmsmap.py https://example.com -i targets.txt -o output.txt
4. **使用字典文件进行暴力破解**：
cmsmap.py https://example.com -u admin -p passwords.txt
5. **使用哈希文件进行密码破解（需要安装 hashcat）**：
cmsmap.py -k hashes.txt -w passwords.txt
### 关键字：
#CMSmap #CMS扫描 #WordPress #Joomla #Drupal #暴力破解 #字典攻击 #后期利用 #扫描工具
# AWD攻防赛参考思路
## 本次比赛环境
- **Windows+Linux组合模式**：
- Windows Server 2003 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Window7 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Windows Server 2008 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
## Windows加固
- **先备份**：Web源码、数据库
1. 445端口加固，开启防火墙或IP高级安全策略
2. 开启系统日志审计功能
3. 禁用guest账户、关闭文件共享
4. 确保启动项内容是可控的
5. 限制3389远程访问控制的连接数
在本地组策略编辑器中，依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 限制连接的数量。
6. 使用工具监控关键目录文件：`文件操作监控.exe` /
7. 恶意代码文件查找，通过PCHunter, Monitor
8. Web目录环境查找相关可疑文件：jpg/png/rar，属性、解压
9. NTFS扫描磁盘查找隐藏的交换流数据
10. 查找系统所有账户信息，禁止非administrator账户
11. 修改Web站点管理员访问路径、默认口令、数据库口令
12. 安装WAF脚本，防护web站点，禁止其他漏洞
## Linux加固
- **先备份**：Web源码、数据库
1. 系统口令修改，团队统一口令
2. 通过`.bash_history`查找历史命令操作，发现痕迹
3. 查看计划任务：`crontab -l`；编辑计划任务：`crontab -e`
4. 查看`/etc/init.d/rc.local`中启动服务有无异常
5. 使用脚本开启进程监控、目录监控、流量监控
6. Web站点口令、站点管理员路径修改
7. 系统加固：`iptables`
- 进程线程：`netstat / ps -aux/netstat -apt`
- SSH：`w/fuser`
- 杀掉进程：`kill -9 pid`
## Mysql加固
1. 不使用默认口令，修改成复杂的，并确保和web环境连接
2. 设置只允许本地127.0.0.1账户登录
修改`bind-address=127.0.0.1`，在配置文件中加入`secure_file_priv=NULL`
3. 开启日志审计功能：`general_log_file=路径`
## Mssql加固
1. 删除不必要的账号
2. SQLServer用户口令安全
3. 根据用户分配帐号避免帐号共享
4. 分配数据库用户所需的最小权限
5. 网络访问限制
6. SQLServer登录审计
7. SQLServer安全事件审计
8. 配置日志功能
## 攻击准备
1. 各类CMS软件包最新版准备
2. 扫描工具：`nmap`、`nessus`、`metasploit`更新
3. 漏洞利用脚本：`poc`、`exp`
## Kali更新，解决签名问题：
## Windows提权
-
-
## Linux提权
- CVE-2017-6074 (DCCP双重释放漏洞 > 2.6.18）
- CVE-2016-5195（脏牛，kernel 2.6.22 < 3.9 (x86/x64)）
- CVE-2016-8655（Ubuntu 12.04、14.04，Debian 7、8）
- CVE-2017-1000367（sudo本地提权漏洞）
- CVE-2016-1247（Nginx权限提升漏洞）
- CVE-2017-16995(Ubuntu16.04 kernel:4.14-4.4)
## 中间件服务器
- IIS
- Apache
- JBoss
- MySQL
- Nginx
- Tomcat
- WebLogic
## 集成服务环境
- WAMPServer
- XAMPPServer
## CMS列表参考
- 下载最新版本+每个CMS对应的漏洞poc、exp工具脚本文章，之后汇总：
- Apache
- ASPCMS
- Dedecms
- Dicuz
- Drupal
- EmpireCMS
- Eshop
- FineCMS
- Joomla
- LAMP
- Metainfo
- Nginx
- Phpcms
- Phpwind
- Qibocms
- Seacms
- Semcms
- Tomcat
- Wolfcms
- Wordpress
- Zabbix
## 参考链接
- [FreeBuf](http://freebuf.com/)
- [Huseck GitHub](https://github.com/Huseck)
- [Seebug](https://www.seebug.org/)
- [安全客](https://www.anquanke.com/)
- [Exploit-DB](https://www.exploit-db.com/)
- [Bugscan](http://www.bugscan.net/source/template/vulns/)
#AWD攻防赛 #加固策略 #Windows #Linux #MySQL #MSSQL #提权 #CMS #漏洞扫描 #安全工具
## 本次比赛环境
- **Windows+Linux组合模式**：
- Windows Server 2003 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Window7 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
- Windows Server 2008 + Centos6.x/Ubuntu14/16.04/Ubuntu17.01
## Windows加固
- **先备份**：Web源码、数据库
1. 445端口加固，开启防火墙或IP高级安全策略
2. 开启系统日志审计功能
3. 禁用guest账户、关闭文件共享
4. 确保启动项内容是可控的
5. 限制3389远程访问控制的连接数
在本地组策略编辑器中，依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 限制连接的数量。
6. 使用工具监控关键目录文件：`文件操作监控.exe` /
御剑文件监控.exe7. 恶意代码文件查找，通过PCHunter, Monitor
8. Web目录环境查找相关可疑文件：jpg/png/rar，属性、解压
9. NTFS扫描磁盘查找隐藏的交换流数据
10. 查找系统所有账户信息，禁止非administrator账户
11. 修改Web站点管理员访问路径、默认口令、数据库口令
12. 安装WAF脚本，防护web站点，禁止其他漏洞
## Linux加固
- **先备份**：Web源码、数据库
1. 系统口令修改，团队统一口令
2. 通过`.bash_history`查找历史命令操作，发现痕迹
3. 查看计划任务：`crontab -l`；编辑计划任务：`crontab -e`
4. 查看`/etc/init.d/rc.local`中启动服务有无异常
5. 使用脚本开启进程监控、目录监控、流量监控
6. Web站点口令、站点管理员路径修改
7. 系统加固：`iptables`
- 进程线程：`netstat / ps -aux/netstat -apt`
- SSH：`w/fuser`
- 杀掉进程：`kill -9 pid`
## Mysql加固
1. 不使用默认口令，修改成复杂的，并确保和web环境连接
2. 设置只允许本地127.0.0.1账户登录
修改`bind-address=127.0.0.1`，在配置文件中加入`secure_file_priv=NULL`
3. 开启日志审计功能：`general_log_file=路径`
## Mssql加固
1. 删除不必要的账号
2. SQLServer用户口令安全
3. 根据用户分配帐号避免帐号共享
4. 分配数据库用户所需的最小权限
5. 网络访问限制
6. SQLServer登录审计
7. SQLServer安全事件审计
8. 配置日志功能
## 攻击准备
1. 各类CMS软件包最新版准备
2. 扫描工具：`nmap`、`nessus`、`metasploit`更新
3. 漏洞利用脚本：`poc`、`exp`
## Kali更新，解决签名问题：
wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add
uname -a
cat /proc/version## Windows提权
-
ms17-017-
ms17-010## Linux提权
- CVE-2017-6074 (DCCP双重释放漏洞 > 2.6.18）
- CVE-2016-5195（脏牛，kernel 2.6.22 < 3.9 (x86/x64)）
- CVE-2016-8655（Ubuntu 12.04、14.04，Debian 7、8）
- CVE-2017-1000367（sudo本地提权漏洞）
- CVE-2016-1247（Nginx权限提升漏洞）
- CVE-2017-16995(Ubuntu16.04 kernel:4.14-4.4)
## 中间件服务器
- IIS
- Apache
- JBoss
- MySQL
- Nginx
- Tomcat
- WebLogic
## 集成服务环境
- WAMPServer
- XAMPPServer
## CMS列表参考
- 下载最新版本+每个CMS对应的漏洞poc、exp工具脚本文章，之后汇总：
- Apache
- ASPCMS
- Dedecms
- Dicuz
- Drupal
- EmpireCMS
- Eshop
- FineCMS
- Joomla
- LAMP
- Metainfo
- Nginx
- Phpcms
- Phpwind
- Qibocms
- Seacms
- Semcms
- Tomcat
- Wolfcms
- Wordpress
- Zabbix
## 参考链接
- [FreeBuf](http://freebuf.com/)
- [Huseck GitHub](https://github.com/Huseck)
- [Seebug](https://www.seebug.org/)
- [安全客](https://www.anquanke.com/)
- [Exploit-DB](https://www.exploit-db.com/)
- [Bugscan](http://www.bugscan.net/source/template/vulns/)
#AWD攻防赛 #加固策略 #Windows #Linux #MySQL #MSSQL #提权 #CMS #漏洞扫描 #安全工具
