CMS指纹介绍

一、CMS指纹的概念

CMS指纹是指通过分析CMS的版本和相关组件，从而确定目标网站所使用的CMS类型的技术手段。由于CMS系统广泛应用于各种网站中，因此CMS指纹技术在发现网站漏洞以及进行攻击和防御时都占据着重要的地位。

常见的CMS指纹技术包括主题文件指纹、语言包指纹、服务器响应头指纹等。其中主题文件指纹是指针对WordPress、Joomla等CMS系统的主题文件进行指纹识别。而语言包指纹则是指识别CMS系统所使用的语言包版本。

二、CMS指纹的重要性

CMS指纹可以帮助安全研究人员感知目标网站所使用的CMS类型及其版本号，进而利用已公开的漏洞进行攻击。此外，CMS指纹也可以帮助网络管理员和安全人员了解自己的网站运行环境，及时升级补丁，强化安全防护。

在实际渗透测试中，如果没有CMS指纹技术的支持，很难有效地发现目标网站存在的漏洞，并进行准确的攻击。因此，CMS指纹是渗透测试中不可或缺的技术手段之一。

三、常见的CMS指纹方法

1. HTTP响应头指纹

HTTP响应头中经常包含网站所使用的CMS系统信息，因此可以通过分析响应头来进行CMS指纹识别。例如，WordPress的HTTP响应头如下：

HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Tue, 15 Oct 2019 08:22:12 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/7.2.18
X-Pingback: http://www.example.com/xmlrpc.php
Link: <http://www.example.com/wp-json/>; rel="https://api.w.org/"
Link: <http://www.example.com/>; rel=shortlink

可以看到，WordPress的HTTP响应头中包含了参数X-Powered-By，其中的值就是WordPress的版本号。如果能够获取到HTTP响应头，则可以通过解析响应头来进行基本的CMS指纹识别。

2. 脚本文件指纹

CMS系统的脚本文件也是指纹识别的重要对象。例如，WordPress的version.php文件中就包含了其版本号信息：

function wp_get_version() {
    $wp_version = '5.2.4';
    ...
    return $wp_version;
}

另外，CMS系统的其他脚本文件也可能包含有关CMS类型的信息，例如Joomla的JVERSION常量所处的位置：

defined('_JEXEC') or die;
define('JVERSION', '3.9.11');
...

3. 访问特定页面

有些CMS系统会在特定的URL路径下提供CMS版本信息。例如，WordPress的readme.html文件中就包含有版本号信息：

WordPress — Content Management System
Version 5.2.4

通过访问这些特定的URL路径，就可以快速地获取CMS版本号信息。

四、示例代码

1. 使用JavaScript获取WordPress的版本号

var url = "http://www.example.com";
var req = new XMLHttpRequest();
req.open('GET', url + '/readme.html', false);
req.send(null);
if (req.status === 200) {
  var version = req.responseText.match(/WordPress Version (.*)/i)[1];
  console.log("WordPress版本号：" + version);
} else {
  console.log("无法获取版本号！");
}

2. Python实现CMS指纹检测

import requests
import re

url = 'http://www.example.com'
headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'}

# 检测WordPress版本号
req = requests.get(url + '/readme.html', headers=headers)
if req.status_code == 200:
    version = re.findall(r"Version (.*)<", req.text)[0]
    print("[+] WordPress版本号：", version)
else:
    print("[-] 无法获取WordPress版本号")

# 检测Joomla版本号
req = requests.get(url + '/language/en-GB/en-GB.xml', headers=headers)
if req.status_code == 200:
    version = re.findall(r"(.*)
  ", req.text)[0]
    print("[+] Joomla版本号：", version)
else:
    print("[-] 无法获取Joomla版本号")