Websites herunterladen, die October CMS nutzen

Über October CMS

Content-Management-Systeme teilen sich in solche, die ein Endnutzer auswählt, und solche, die ein Entwickler auswählt. October CMS gehört eindeutig zur zweiten Gruppe. Die Installation setzt eine Kommandozeile voraus, Templates werden in Twig geschrieben, und die gesamte Plattform baut auf dem Framework Laravel auf. Hinter fast jeder Website, die damit läuft, steht deshalb jemand, der beruflich PHP schreibt.

Für alle, die diese Liste lesen, folgt daraus, dass der Website-Betreiber selten der Entscheider ist. Eine Agentur oder ein freier Entwickler hat die Plattform ausgewählt, die Website gebaut und betreut sie in vielen Fällen bis heute. Ein Anbieter, der Hosting, Monitoring, Backups oder Security-Tools an diesen Bestand verkauft, verkauft in Wahrheit an eine weit kleinere Zahl von Umsetzern, als die Menge der Websites vermuten lässt. Sinnvoll ist es deshalb, die Liste nach Spuren der Entwickler und gemeinsamer Infrastruktur zu gruppieren, statt sie unsortiert anzuschreiben.

Die Geografie zeigt eine Plattform, die sich über Entwickler-Communities verbreitet hat und nicht über Hosting-Pakete. Stand Oktober 2026 erkennen wir October CMS auf 6.331 Websites. Eine Konzentration dieses Ausmaßes auf kommerziell registrierte, englischsprachige Domains ist typisch für einen professionell gebauten Bestand und folgt einem anderen Muster als die breite Streuung über Länderdomains, die Plattformen für den Massenmarkt hervorbringen.

Das 2014 veröffentlichte Projekt, in unserem Lizenzfeld als Proprietary geführt, blieb klein und in sich geschlossen, statt ein ausuferndes Ökosystem auszubilden, und in der Praxis sind die Websites dadurch ungewöhnlich einheitlich. Einen Marktplatz gibt es, er ist aber überschaubar. Die Regel sind Komponenten, die für das einzelne Projekt geschrieben wurden. Für einen Wettbewerber bedeutet diese Einheitlichkeit, dass sich ein Migrationspfad einmal als Produkt entwickeln und viele Male verkaufen lässt. Für einen Sicherheitsforscher bedeutet sie, dass eine einzige Schwachstelle im Kern einen Bestand betrifft, den man tatsächlich vollständig auflisten kann. Der Lizenzwert in unserem Eintrag ist veraltet, denn die Preisseite des Anbieters verlangt inzwischen eine kostenpflichtige Projektlizenz für den Produktivbetrieb einer Website und hält den Quellcode zwar öffentlich, macht seinen Einsatz aber nicht kostenlos.

Bei der vollständigen Erfassung hilft ein Abfragedienst nicht weiter. Jeder kann die Plattform hinter einer Domain in wenigen Augenblicken bestimmen. Die Fragen, auf die es hier ankommt, betreffen den Bestand: wie groß die installierte Basis ist, wo sie liegt, welche Websites die Plattform mit kommerziellem Hosting oder mit Zahlungs- und Analyse-Stacks kombinieren, die auf ein echtes Unternehmen dahinter hindeuten, und welche davon verwaist wirken. Ein Export beantwortet diese Fragen in einem Durchgang, gefiltert und verknüpft, statt dass man sie Domain für Domain zusammensetzen muss.