Você pode alterar a propriedade window.location, que especifica o local atual do documento que você está visualizando. Uma substituição simples pode funcionar:
javascript:(function() { window.location=window.location.toString().replace(/^http:\/\/www\./,'http://cms.'); })()