CMSeek: CMS Detection und Exploitation Suite
Es gibt mittlerweile viele Tools, die Content Management Systeme (CMS) erkennen und zu einem gewissen Grad auch Schwachstellen ausnutzen können. CMSeek reiht sich in die Liste dieser Tools nun ein.
Ein kurzer Test auf meine WordPress-Installation zeigt allerdings: Absicherungsmaßnahmen bringen diese Tools leicht aus dem Takt und endet bei CMSeek bereits bei der Detection-Phase in einem Absturz:
UnboundLocalError: local variable 'wpvdbres' referenced before assignment
Schade. Speziell für WordPress setze ich persönlich auf wpscan.
Hilf mit die Spendenziele zu erreichen!
Mitmachen ➡
2. März 2016
Eierlegende Wollmilchsau – WordPress Sicherheit Teil2
Eine Standard-Installation von WordPress ist für den sicheren und datenschutzkonformen Praxisbetrieb ungeeignet.
19. Mai 2013
Security Plugins – WordPress absichern Teil3
Lässt sich WordPress mit Security Plugins präventiv gegen Script-Kiddies, Bots und Co. absichern?
28. November 2013
Hacking WordPress – Ein Blick hinter die Kulissen
Wie Angreifer WordPress-Installationen hacken bzw. Schwachstellen in Plugins, Themes oder Konfigurationen ausnutzen.
12. Februar 2016
Der richtige Hoster – WordPress Sicherheit Teil1
Die Sicherheit und Geschwindigkeit einer WordPress-Installation wird immer vom Hosting-Anbieter beeinflusst.
7. Dezember 2016
Schwachstellen in Plugins und Themes – WordPress Sicherheit Teil3
WordPress: Tipps zur Vorbeugung gegen die Auswirkung von Schwachstellen in Plugins und Themes