> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/cms.md).

# Exploração de CMS

Metodologia de exploração de CMS para WordPress, Drupal, Tomcat, phpMyAdmin, Jenkins, painéis de administração, RCE via upload de arquivo, LFI para RCE, bypass de autenticação, vulnerabilidades de plugins e aplicações web expostas.

Notas de exploração de CMS e painel de administração focadas em enumeração, bypass de autenticação, abuso de plugins, RCE via upload de arquivos, cadeia LFI para RCE, execução de comandos e entrega de shell reverso.

## Fluxo de Exploração de CMS

1. Identifique a aplicação, framework, CMS, versão, plugins, temas, módulos e painéis de administração expostos.
2. Enumere usuários, comportamento de login, arquivos de backup, recursos de upload, rotas de API, páginas de depuração e vazamentos públicos de configuração.
3. Verifique credenciais padrão, senhas fracas, fluxos de redefinição de senha, gerenciamento de sessão e bypasses de autenticação.
4. Valide CVEs conhecidas, vulnerabilidades de plugins, cadeias de LFI para RCE, injeção de comandos e caminhos de upload de arquivos.
5. Converta o acesso em uma web shell controlada ou shell reverso, preservando o caminho exato da exploração.
6. Documente credenciais, payloads, prova de conceito e a transferência pós-exploração de forma clara.

## Seções Focadas

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>WordPress</h4></td><td>Notas de pentest do WordPress para enumeração, WPScan, descoberta de plugins, força bruta em xmlrpc.php, RCE autenticada, plugins vulneráveis, LFI e credenciais vazadas.</td><td><a href="/pt-br/cms/wordpress-cms-exploitation.md">WordPress</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>phpMyAdmin</h4></td><td>Notas de exploração do phpMyAdmin para RCE específica da versão, LFI para RCE, abuso de arquivos de sessão, injeção de comandos, descoberta de portas internas e shells reversos.</td><td><a href="/pt-br/cms/phpmyadmin-cms-exploitation.md">phpMyAdmin</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Tomcat</h4></td><td>Notas de exploração do Apache Tomcat para acesso ao manager, força bruta de credenciais padrão, implantação de payload WAR, abuso do Text Manager e shells reversos.</td><td><a href="/pt-br/cms/tomcat-cms-exploitation.md">Tomcat</a></td></tr><tr><td><h3><i class="fa-drupal" style="color:$primary;">:drupal:</i></h3></td><td><h4>Drupal</h4></td><td>Notas de pentest do Drupal para enumeração com Droopescan, manipulação de solicitação de redefinição de senha, RCE no Drupal 7, exploração da CVE-2018-7602 e shells reversos.</td><td><a href="/pt-br/cms/drupal-cms-exploitation.md">Drupal</a></td></tr><tr><td><h3><i class="fa-floppy-disk" style="color:$primary;">:floppy-disk:</i></h3></td><td><h4>Duplicati</h4></td><td>Notas de exploração do Duplicati para segredos de configuração em SQLite, bypass de autenticação de login, recuperação de passphrase, abuso da restauração de backups e extração de arquivos sensíveis.</td><td><a href="/pt-br/cms/duplicati-cms-exploitation.md">Duplicati</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Nostromo</h4></td><td>Notas de exploração do Nostromo para execução remota de comandos da CVE-2019-16278, obtenção de shell reverso, revisão da configuração HomeDirs e descoberta de conteúdo de usuário protegido.</td><td><a href="/pt-br/cms/nostromo-cms-exploitation.md">Nostromo</a></td></tr><tr><td><h3><i class="fa-helmet-safety" style="color:$primary;">:helmet-safety:</i></h3></td><td><h4>HardHat C2</h4></td><td>Notas de exploração do HardHat C2 para bypass de autenticação JWT, criação de token de administrador, criação do usuário TeamLead, abuso do terminal ImplantInteract e RCE.</td><td><a href="/pt-br/cms/hardhatc2-cms-exploitation.md">HardHat C2</a></td></tr></tbody></table>

### Notas Independentes

<table><thead><tr><th data-type="content-ref"></th></tr></thead><tbody><tr><td><a href="/pt-br/cms/joomla-cms-exploitation.md">Joomla</a></td></tr><tr><td><a href="/pt-br/cms/magento-cms-exploitation.md">Magento</a></td></tr><tr><td><a href="/pt-br/cms/jenkins-cms-exploitation.md">Jenkins</a></td></tr><tr><td><a href="/pt-br/cms/chamilo-cms-exploitation.md">Chamilo</a></td></tr><tr><td><a href="/pt-br/cms/pluck-cms-exploitation.md">Pluck</a></td></tr><tr><td><a href="/pt-br/cms/wonder-cms-exploitation.md">Wonder</a></td></tr><tr><td><a href="/pt-br/cms/sqlpad-cms-exploitation.md">SQLPad</a></td></tr><tr><td><a href="/pt-br/cms/froxlor-cms-exploitation.md">Froxlor</a></td></tr><tr><td><a href="/pt-br/cms/kibana-cms-exploitation.md">Kibana</a></td></tr><tr><td><a href="/pt-br/cms/cups-cms-exploitation.md">CUPS</a></td></tr><tr><td><a href="/pt-br/cms/pandora-cms-exploitation.md">Pandora</a></td></tr><tr><td><a href="/pt-br/cms/cacti-cms-exploitation.md">Cacti</a></td></tr><tr><td><a href="/pt-br/cms/umbraco-cms-exploitation.md">Umbraco</a></td></tr><tr><td><a href="/pt-br/cms/pokermax-cms-exploitation.md">PokerMax</a></td></tr><tr><td><a href="/pt-br/cms/backdrop-cms-exploitation.md">Backdrop</a></td></tr><tr><td><a href="/pt-br/cms/snowfox-cms-exploitation.md">SnowFox</a></td></tr><tr><td><a href="/pt-br/cms/nibbles-blog-cms-exploitation.md">Nibbles Blog</a></td></tr><tr><td><a href="/pt-br/cms/ghost-cms-exploitation.md">Ghost</a></td></tr><tr><td><a href="/pt-br/cms/voting-system-cms-exploitation.md">Voting System</a></td></tr><tr><td><a href="/pt-br/cms/msfvenom-apk-exploitation.md">APK com Msfvenom</a></td></tr><tr><td><a href="/pt-br/cms/laravel-cms-exploitation.md">Laravel</a></td></tr><tr><td><a href="/pt-br/cms/adobe-coldfusion-8-cms-exploitation.md">Adobe ColdFusion 8</a></td></tr><tr><td><a href="/pt-br/cms/helpdesk-cms-exploitation.md">HelpDesk</a></td></tr><tr><td><a href="/pt-br/cms/helpdeskz.md">HelpDeskZ</a></td></tr><tr><td><a href="/pt-br/cms/apache-struts-exploitation-.action.md">Apache Struts</a></td></tr><tr><td><a href="/pt-br/cms/network-admin-panel-cms-exploitation.md">Painel de Administração de Rede</a></td></tr><tr><td><a href="/pt-br/cms/httpfileserver-2.3-cms-exploitation.md">HttpFileServer 2.3</a></td></tr><tr><td><a href="/pt-br/cms/strapi-cms-exploitation.md">Strapi</a></td></tr><tr><td><a href="/pt-br/cms/prtg-network-monitor-cms-exploitation.md">PRTG Network Monitor</a></td></tr><tr><td><a href="/pt-br/cms/h2-database-cms-exploitation.md">Banco de dados H2</a></td></tr><tr><td><a href="/pt-br/cms/daloradius-cms-exploitation.md">DaloRADIUS</a></td></tr><tr><td><a href="/pt-br/cms/dolibarr-cms-exploitation.md">Dolibarr</a></td></tr><tr><td><a href="/pt-br/cms/limesurvey-cms-exploitation.md">LimeSurvey</a></td></tr><tr><td><a href="/pt-br/cms/nvms-1000.md">NVMS-1000</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/cms.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.