> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/reconocimiento/cmss/enumeracion-joomla.md).

# Enumeración Joomla

En esta página aprenderás a enumerar el CMS Joomla

## Enumeración de la Versión

Para saber que version de Joomla esta corriendo, lo podemos ver mediante la herramienta WhatWeb o mediante la extensión Wappalyzer entre otras

{% hint style="info" %}
Para usar Wappalyzer debes de instalar la extensión:\
\
[Navegadores basados en Chromium](https://chrome.google.com/webstore/detail/wappalyzer-technology-pro/gppongmhjkpfnbhagpmjfkannfbllamg?hl=es)

[Navegadores basados en Mozilla Firefox](https://addons.mozilla.org/es/firefox/addon/wappalyzer/?utm_source=addons.mozilla.org\&utm_medium=referral\&utm_content=search)
{% endhint %}

### WhatWeb

Para identificar que CMS corre en la web, lo podemos hacer mediante este comando:

```
whatweb http://127.0.0.1
```

{% hint style="warning" %}
No siempre es posible ver la versión de los CMS
{% endhint %}

## Escaneo y recolección de información

### JoomScan

Esta es una herramienta que actua como escaner y que nos permite analizar webs que estén montadas con Joomla.

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2FZiYGJxcDTh5s0PHyVTfE%2Fimage.png?alt=media&amp;token=a153debe-01bb-4f1a-a16d-14d412525dc8" alt=""><figcaption></figcaption></figure>

```
perl joomscan.pl -u https://website.com
```

Esta herramienta es capaz de detectar y enumerar componentes vulnerables de Joomla, es capaz de detectar si se está implementando firewall, enumera vulnerabilidades...

{% hint style="info" %}
Puedes descargar la herramienta desde su repositorio oficial: <https://github.com/OWASP/joomscan>
{% endhint %}