Websites herunterladen, die Mura CMS nutzen

Über Mura CMS

Fast alles an dieser Technologie ergibt sich aus der Laufzeitumgebung darunter. Mura CMS ist in ColdFusion geschrieben, und eine CFML-Anwendung braucht eine Engine, die sie ausführt, möglicherweise ein kommerziell lizenziertes Produkt mit echten Kosten pro Server. Zu einem CFML-Stack kommt niemand zufällig. Organisationen, die ihn betreiben, haben sich entweder vor langer Zeit darauf festgelegt und alles darum herum aufgebaut, oder sie haben ihn mit einer Anwendung geerbt, deren Neuentwicklung sie sich nicht leisten konnten.

Deshalb sagt ein Treffer mehr aus, als die Zahl der Websites vermuten lässt. Stand Oktober 2026 erkennen wir die Plattform auf 170 Websites in der Kategorie Blogs, und hinter jeder davon steht eine Infrastrukturentscheidung, an der ein Budget hängt. Das Profil der Anwender ist einheitlich: Universitäten, Behörden, Organisationen im Gesundheitswesen und mittelgroße Unternehmen mit langlebigen Intranets und öffentlichen Websites, also Branchen, in denen Kontinuität mehr zählt als Moden und in denen ein funktionierendes System jeweils ein Jahrzehnt lang am Laufen gehalten wird.

Anhand der Versionsdaten lässt sich diese Trägheit messen, statt sie nur anzunehmen. Derzeit sehen wir im erkannten Bestand 35 verschiedene Versionsangaben, und am häufigsten wird dabei Version 7.0 gemeldet. Eine breite Versionsstreuung in einem kleinen Bestand verrät eine installierte Basis, die auf ihrem jeweiligen Stand gepflegt und nicht in festem Rhythmus aktualisiert wird. Websites bleiben auf dem Release, mit dem sie ausgeliefert wurden, und wechseln erst, wenn etwas sie dazu zwingt.

Für kommerzielle Leser ist gerade die Fragmentierung das Produkt. Eine Migrationsagentur, die Aufträge für Neuentwicklungen sucht, will die älteren Releases. Ein Hosting-Anbieter will wissen, welche Engines und Betriebssysteme darunter laufen. Ein Sicherheitsteam will die Releases, die keine Fixes mehr erhalten. Jeder dieser Wünsche betrifft denselben Bestand, nur anders gefiltert, und eine solche Abfrage lässt sich nur gegen eine vollständige, lokal vorliegende Liste ausführen.

Der Anbieter Blueriver entwickelt die Plattform seit 2007. Unser Index führt als Lizenz GPL v2, doch der veröffentlichte Quellcode des Kerns bestätigt das nicht, denn seine Dateien tragen stattdessen die Copyleft-Lizenz GNU General Public License. Open Source war die Codebasis auf jeden Fall, weshalb sie später auch als Community-Fork weitergeführt wurde. Für die Lesart der Daten ist der Fork wichtig. Ein abgespaltener Nachfahre teilt die meisten Markup-Fingerprints mit seinem Vorfahren, sodass Treffer an der Grenze zum Fork mehrdeutig sein können und manche hier erfassten Websites in der Praxis womöglich das Nachfolgeprojekt betreiben. Das sagen wir lieber offen, als eine saubere Zahl zu präsentieren, die wir nicht vollständig verteidigen können.

Die übrigen Vorbehalte sind die üblichen. Die Erkennung stützt sich auf öffentliche Markup-Muster, Asset-Pfade und Header, und eine Website, die mit einem eigenen Theme stark umgestaltet wurde, hinter einem Caching-Proxy liegt oder identifizierende Header unterdrückt, wird möglicherweise überhaupt nicht zugeordnet. Versionsangaben erscheinen nur dort, wo die Anwendung sie preisgibt, daher ist die Teilmenge mit Versionsangabe kleiner als die Menge der erkannten Websites, und Standardkonfigurationen sind darin überrepräsentiert.

Der Export liefert Ihnen jede Domain, auf der die Plattform erkannt wurde, mit der beobachteten Version, dem Hosting-Land, der Domain-Zone und dem übrigen Stack in derselben Zeile, täglich neu erstellt und auf Ihrem eigenen Rechner gefiltert.