概述
WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。
主要参数
| 参数 | 说明 |
|---|---|
| -h | 帮助文档 |
| – -url | 扫描站点 |
| – -update | 更新版本 |
| -e vp | 扫描插件漏洞 |
| -e ap | 扫描所有插件 |
| -e p | 扫描流行的插件 |
| -e vt | 扫描主题漏洞 |
| -e at | 扫描所有主题 |
| -e t | 更新流行的主题 |
| -U | 爆破指定的密码列表 |
| -P | 爆破指定的用户名列表 |
| – -api-token token值 | 扫描主题、插件漏洞时，需要用到 |
工具使用
扫描wordpress站点
wpscan --url http://derpnstink.local/weblog
可以看到wordpress版本是4.6.21，php版本是5.5.9，apache版本是2.4.7
插件扫描
wpscan --url http://derpnstink.local/weblog -e p
可以看出该wordpress使用插件为slideshow-gallery。
扫描插件漏洞
扫描主题
wpscan --url http://derpnstink.local/weblog -e t
该wordpress使用的主题有twentyfifteen、twentyfourteen、twentysixteen。
扫描主题漏洞
wpscan --api-token se5dzb2kuZqWOYN3gK91L5asNOu1jNA0mdzDgSgndc8 --url http://derpnstink.local/weblog -e vt
该主题没有漏洞。
枚举wordpress用户名
wpscan --url http://derpnstink.local/weblog -e u
扫描出2个用户。
暴力激活成功教程密码
结合MSF获取shell
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/223170.html原文链接：https://javaforall.net
