> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/cms.md). # Exploitation de CMS Méthodologie d'exploitation de CMS pour WordPress, Drupal, Tomcat, phpMyAdmin, Jenkins, les panneaux d'administration, le RCE via téléversement de fichiers, le LFI vers RCE, le contournement de l'authentification, les vulnérabilités des plugins et les applications web exposées. Notes d’exploitation des CMS et des panneaux d’administration axées sur l’énumération, le contournement de l’authentification, l’abus de plugins, l’exécution de code à distance via téléversement de fichiers, les chaînes LFI vers RCE, l’exécution de commandes et la livraison d’un reverse shell. ## Flux de travail d’exploitation des CMS 1. Identifier l’application, le framework, le CMS, la version, les plugins, les thèmes, les modules et les panneaux d’administration exposés. 2. Énumérer les utilisateurs, le comportement de connexion, les fichiers de sauvegarde, les fonctionnalités de téléversement, les routes d’API, les pages de débogage et les fuites publiques de configuration. 3. Vérifier les identifiants par défaut, les mots de passe faibles, les flux de réinitialisation de mot de passe, la gestion des sessions et les contournements de l’authentification. 4. Valider les CVE connues, les vulnérabilités de plugins, les chaînes LFI vers RCE, l’injection de commandes et les chemins de téléversement de fichiers. 5. Transformer l’accès en web shell contrôlé ou en reverse shell tout en conservant le chemin d’exploitation exact. 6. Documenter clairement les identifiants, les charges utiles, la preuve de concept et la passation post-exploitation. ## Sections ciblées

:wordpress:

WordPress

Notes de pentest WordPress pour l’énumération, WPScan, la découverte de plugins, le bruteforce sur xmlrpc.php, la RCE authentifiée, les plugins vulnérables, la LFI et les identifiants divulgués.WordPress

:database:

phpMyAdmin

Notes d’exploitation de phpMyAdmin pour la RCE spécifique à la version, la LFI vers RCE, l’abus de fichiers de session, l’injection de commandes, la découverte de ports internes et les reverse shells.phpMyAdmin

:server:

Tomcat

Notes d’exploitation d’Apache Tomcat pour l’accès au manager, le bruteforce des identifiants par défaut, le déploiement de payload WAR, l’abus du gestionnaire texte et les reverse shells.Tomcat

:drupal:

Drupal

Notes de pentest Drupal pour l’énumération avec Droopescan, la manipulation des requêtes de réinitialisation de mot de passe, la RCE sur Drupal 7, l’exploitation de CVE-2018-7602 et les reverse shells.Drupal

:floppy-disk:

Duplicati

Notes d’exploitation de Duplicati pour les secrets de configuration SQLite, le contournement de l’authentification de connexion, la récupération de la phrase de passe, l’abus de restauration de sauvegarde et l’extraction de fichiers sensibles.Duplicati

:server:

Nostromo

Notes d’exploitation de Nostromo pour l’exécution de commandes à distance CVE-2019-16278, la livraison de reverse shell, la revue de la configuration HomeDirs et la découverte de contenu utilisateur protégé.Nostromo

:helmet-safety:

HardHat C2

Notes d’exploitation de HardHat C2 pour le contournement de l’authentification JWT, la création de jetons d’administrateur, la création d’un utilisateur TeamLead, l’abus du terminal ImplantInteract et la RCE.HardHat C2
### Notes autonomes
Joomla
Magento
Jenkins
Chamilo
Pluck
Wonder
SQLPad
Froxlor
Kibana
CUPS
Pandora
Cacti
Umbraco
PokerMax
Backdrop
SnowFox
Nibbles Blog
Ghost
Système de vote
APK avec Msfvenom
Laravel
Adobe ColdFusion 8
HelpDesk
HelpDeskZ
Apache Struts
Panneau d’administration réseau
HttpFileServer 2.3
Strapi
PRTG Network Monitor
Base de données H2
DaloRADIUS
Dolibarr
LimeSurvey
NVMS-1000
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/cms.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.