Télécharger les sites web qui utilisent Danneo CMS

À propos de Danneo CMS

Certains systèmes de contenu sont choisis. D’autres sont hérités, installés une fois par une agence qui a fermé depuis, puis laissés en fonctionnement parce que rien n’a encore visiblement cassé. Danneo CMS se rapproche de la seconde description, et les données de version dont nous disposons sont ce qui permet de le dire.

Le projet remonte à 2006, il est écrit en PHP et distribué sous licence Open Source. Les applications auto-hébergées de cette génération partagent un même cycle de vie. L’installation coûte peu, les mises à jour sont manuelles, et la personne qui a installé est rarement celle qui s’occupe encore du site des années plus tard. Il en résulte une longue traîne de sites actifs qui font tourner du vieux code, ce que montrent les numéros de version.

Nous relevons 2 versions distinctes sur le terrain, et 0.5.3 est le numéro que déclare une installation détectée typique. Un socle de 6 sites réparti sur autant de versions ne dessine pas le profil d’un produit doté d’un canal de mise à jour actif qui pousse tout le monde en avant. La dispersion dessine plutôt le profil d’un logiciel que l’on déploie puis que l’on laisse tranquille, où ce qui tourne aujourd’hui a dans la plupart des cas été installé il y a longtemps et n’a jamais été touché depuis.

La population intéresse deux lectorats différents pour des raisons opposées. Les chercheurs en sécurité veulent des listes d’hôtes qui font tourner des versions anciennes connues, parce qu’un système de contenu PHP auto-hébergé dont l’historique de mise à jour est laissé à l’abandon est l’endroit où les vulnérabilités s’installent pour des années après leur publication. Les fournisseurs de migration et d’hébergement veulent la même liste, parce qu’un site qui fait tourner un système que personne n’a mis à jour est un site dont le propriétaire est peut-être enfin prêt à en changer, et la colonne de version leur indique quels propriétaires sont les plus en retard.

Deux limites méritent d’être énoncées avant que quiconque n’utilise le fichier. Nos données ne portent ni fournisseur ni répartition par pays pour Danneo CMS, donc les affirmations faites ailleurs sur qui le publie ou sur les endroits où il est utilisé ne sont pas des affirmations que nous confirmons ici. La détection repose par ailleurs sur la correspondance d’empreintes dans la page livrée, ce qui veut dire qu’une installation au thème fortement personnalisé, un proxy inverse qui réécrit le balisage ou une couche de cache qui supprime la sortie du générateur peuvent tous passer inaperçus.

En octobre 2026 le décompte s’établit à 6 sites, c’est-à-dire le nombre de domaines où l’empreinte nous était visible et non le nombre d’installations qui existent. Traitez le téléchargement comme une population de départ et enrichissez-le avec vos propres vérifications. Une requête domaine par domaine ne peut pas produire cette population, parce qu’il faudrait déjà savoir sur quels domaines interroger, et c’est justement là tout le problème.