> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/cms.md).

# Explotación de CMS

Metodología de explotación de CMS para WordPress, Drupal, Tomcat, phpMyAdmin, Jenkins, paneles de administración, RCE mediante carga de archivos, de LFI a RCE, bypass de autenticación, vulnerabilidades de plugins y aplicaciones web expuestas.

Notas de explotación de CMS y paneles de administración centradas en el reconocimiento, el bypass de autenticación, el abuso de plugins, la RCE mediante carga de archivos, la cadena LFI a RCE, la ejecución de comandos y la entrega de shells inversas.

## Flujo de trabajo de explotación de CMS

1. Identifica la aplicación, el framework, el CMS, la versión, los plugins, los temas, los módulos y los paneles de administración expuestos.
2. Enumera usuarios, el comportamiento de inicio de sesión, archivos de copia de seguridad, funciones de carga, rutas de API, páginas de depuración y filtraciones públicas de configuración.
3. Comprueba credenciales predeterminadas, contraseñas débiles, flujos de restablecimiento de contraseña, manejo de sesiones y omisiones de autenticación.
4. Valida CVE conocidas, vulnerabilidades de plugins, cadenas de LFI a RCE, inyección de comandos y rutas de carga de archivos.
5. Convierte el acceso en una web shell o reverse shell controlada mientras preservas exactamente la ruta de explotación.
6. Documenta claramente credenciales, cargas útiles, prueba de concepto y la transferencia posterior a la explotación.

## Secciones enfocadas

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>WordPress</h4></td><td>Notas de pentesting de WordPress para reconocimiento, WPScan, descubrimiento de plugins, fuerza bruta en xmlrpc.php, RCE autenticada, plugins vulnerables, LFI y credenciales filtradas.</td><td><a href="/es/cms/wordpress-cms-exploitation.md">WordPress</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>phpMyAdmin</h4></td><td>Notas de explotación de phpMyAdmin para RCE específica de versión, LFI a RCE, abuso de archivos de sesión, inyección de comandos, descubrimiento de puertos internos y shells inversas.</td><td><a href="/es/cms/phpmyadmin-cms-exploitation.md">phpMyAdmin</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Tomcat</h4></td><td>Notas de explotación de Apache Tomcat para acceso al manager, fuerza bruta de credenciales predeterminadas, despliegue de cargas WAR, abuso del manager de texto y shells inversas.</td><td><a href="/es/cms/tomcat-cms-exploitation.md">Tomcat</a></td></tr><tr><td><h3><i class="fa-drupal" style="color:$primary;">:drupal:</i></h3></td><td><h4>Drupal</h4></td><td>Notas de pentesting de Drupal para reconocimiento con Droopescan, manipulación de solicitudes de restablecimiento de contraseña, RCE en Drupal 7, explotación de CVE-2018-7602 y shells inversas.</td><td><a href="/es/cms/drupal-cms-exploitation.md">Drupal</a></td></tr><tr><td><h3><i class="fa-floppy-disk" style="color:$primary;">:floppy-disk:</i></h3></td><td><h4>Duplicati</h4></td><td>Notas de explotación de Duplicati para secretos de configuración de SQLite, omisión de autenticación de inicio de sesión, recuperación de frase de contraseña, abuso de restauración de copias de seguridad y extracción de archivos sensibles.</td><td><a href="/es/cms/duplicati-cms-exploitation.md">Duplicati</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Nostromo</h4></td><td>Notas de explotación de Nostromo para ejecución remota de comandos CVE-2019-16278, entrega de shells inversas, revisión de la configuración de HomeDirs y descubrimiento de contenido protegido de usuarios.</td><td><a href="/es/cms/nostromo-cms-exploitation.md">Nostromo</a></td></tr><tr><td><h3><i class="fa-helmet-safety" style="color:$primary;">:helmet-safety:</i></h3></td><td><h4>HardHat C2</h4></td><td>Notas de explotación de HardHat C2 para omisión de autenticación JWT, creación de tokens de administrador, creación de usuarios TeamLead, abuso de terminal ImplantInteract y RCE.</td><td><a href="/es/cms/hardhatc2-cms-exploitation.md">HardHat C2</a></td></tr></tbody></table>

### Notas independientes

<table><thead><tr><th data-type="content-ref"></th></tr></thead><tbody><tr><td><a href="/es/cms/joomla-cms-exploitation.md">Joomla</a></td></tr><tr><td><a href="/es/cms/magento-cms-exploitation.md">Magento</a></td></tr><tr><td><a href="/es/cms/jenkins-cms-exploitation.md">Jenkins</a></td></tr><tr><td><a href="/es/cms/chamilo-cms-exploitation.md">Chamilo</a></td></tr><tr><td><a href="/es/cms/pluck-cms-exploitation.md">Pluck</a></td></tr><tr><td><a href="/es/cms/wonder-cms-exploitation.md">Wonder</a></td></tr><tr><td><a href="/es/cms/sqlpad-cms-exploitation.md">SQLPad</a></td></tr><tr><td><a href="/es/cms/froxlor-cms-exploitation.md">Froxlor</a></td></tr><tr><td><a href="/es/cms/kibana-cms-exploitation.md">Kibana</a></td></tr><tr><td><a href="/es/cms/cups-cms-exploitation.md">CUPS</a></td></tr><tr><td><a href="/es/cms/pandora-cms-exploitation.md">Pandora</a></td></tr><tr><td><a href="/es/cms/cacti-cms-exploitation.md">Cacti</a></td></tr><tr><td><a href="/es/cms/umbraco-cms-exploitation.md">Umbraco</a></td></tr><tr><td><a href="/es/cms/pokermax-cms-exploitation.md">PokerMax</a></td></tr><tr><td><a href="/es/cms/backdrop-cms-exploitation.md">Backdrop</a></td></tr><tr><td><a href="/es/cms/snowfox-cms-exploitation.md">SnowFox</a></td></tr><tr><td><a href="/es/cms/nibbles-blog-cms-exploitation.md">Nibbles Blog</a></td></tr><tr><td><a href="/es/cms/ghost-cms-exploitation.md">Ghost</a></td></tr><tr><td><a href="/es/cms/voting-system-cms-exploitation.md">Sistema de votación</a></td></tr><tr><td><a href="/es/cms/msfvenom-apk-exploitation.md">APK con Msfvenom</a></td></tr><tr><td><a href="/es/cms/laravel-cms-exploitation.md">Laravel</a></td></tr><tr><td><a href="/es/cms/adobe-coldfusion-8-cms-exploitation.md">Adobe ColdFusion 8</a></td></tr><tr><td><a href="/es/cms/helpdesk-cms-exploitation.md">HelpDesk</a></td></tr><tr><td><a href="/es/cms/helpdeskz.md">HelpDeskZ</a></td></tr><tr><td><a href="/es/cms/apache-struts-exploitation-.action.md">Apache Struts</a></td></tr><tr><td><a href="/es/cms/network-admin-panel-cms-exploitation.md">Panel de administración de red</a></td></tr><tr><td><a href="/es/cms/httpfileserver-2.3-cms-exploitation.md">HttpFileServer 2.3</a></td></tr><tr><td><a href="/es/cms/strapi-cms-exploitation.md">Strapi</a></td></tr><tr><td><a href="/es/cms/prtg-network-monitor-cms-exploitation.md">PRTG Network Monitor</a></td></tr><tr><td><a href="/es/cms/h2-database-cms-exploitation.md">Base de datos H2</a></td></tr><tr><td><a href="/es/cms/daloradius-cms-exploitation.md">DaloRADIUS</a></td></tr><tr><td><a href="/es/cms/dolibarr-cms-exploitation.md">Dolibarr</a></td></tr><tr><td><a href="/es/cms/limesurvey-cms-exploitation.md">LimeSurvey</a></td></tr><tr><td><a href="/es/cms/nvms-1000.md">NVMS-1000</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/es/cms.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.