Télécharger les sites web qui utilisent RiteCMS

À propos de RiteCMS

Un gestionnaire de contenu auto-hébergé laisse une trace très différente de celle d’une offre hébergée. Personne ne signe de contrat, personne n’atterrit dans une liste de clients, et la seule preuve publique qu’une installation existe est le balisage que le logiciel produit. RiteCMS appartient à ce groupe. Apparu en 2012, écrit en PHP et publié sous licence GPL v2, RiteCMS est téléchargé, décompressé et installé par celui qui administre le serveur, si bien que le nombre d’installations actives n’a jamais été compté par personne, ses auteurs compris.

En octobre 2026 nous détectons RiteCMS sur 1 site. Une base de code qui se met à jour toute seule converge vers une seule version dans les semaines qui suivent sa sortie. Une base de code qu’il faut mettre à jour à la main fait l’inverse, elle s’éparpille jusqu’à ce que chaque installation reste figée sur ce qui était courant le jour où quelqu’un l’a mise en place. Cette dérive de version est discrètement utile, parce qu’elle date les installations. Quand les versions d’un produit auto-hébergé de la catégorie CMS s’étalent au lieu de se regrouper, l’étalement donne une chronologie approximative de la construction de chaque site et une mesure directe de la part du parc installé qui exécute du code ne recevant plus de correctifs.

Pour un chercheur, la lecture pratique est qu’une correspondance RiteCMS signale un site maintenu à la main. Quelqu’un a préféré un petit produit de la catégorie CMS à un constructeur de sites hébergé, l’a posé sur un hébergement mutualisé ordinaire et le porte depuis. Les sites de ce genre remontent rarement dans les plateformes publicitaires ou les bases de données de financement, et ils forment exactement le segment sur lequel les agences de migration, les revendeurs d’hébergement et les équipes de sécurité reviennent sans cesse, parce qu’une installation que personne ne met à niveau est à la fois une occasion de vendre du support et un risque.

La détection est inférentielle, le décompte doit donc se lire comme un plancher. Nos empreintes reposent sur des chaînes de générateur, des chemins de ressources caractéristiques et le balisage des gabarits, et un développeur qui les retire rend l’installation invisible pour nous comme pour tout autre scanner. Ce que la liste téléchargeable apporte par rapport à une requête domaine par domaine, c’est une direction. Une requête répond à la question que vous avez déjà, à savoir ce que fait tourner un domaine que vous connaissez. L’extraction répond à la question qu’une requête ne peut pas poser du tout, celle de savoir quels domaines, dans quels pays et sous quelles empreintes de bureau d’enregistrement, font encore tourner aujourd’hui un produit de la catégorie CMS. Dimensionner une campagne de migration, ou auditer une plateforme non maintenue sur tout un parc d’hébergement, n’est possible que depuis la seconde direction.