[工具使用]WpScan（上）

WpScan

概述

主要参数

工具使用

使用wordpress建站流程

扫描wordpress站点

插件扫描

扫描插件漏洞

扫描主题

扫描主题漏洞

枚举wordpress用户名

暴力破解密码

结合MSF获取shell

              不存在十全十美的文章，如同不存在彻头彻尾的绝望。
                                ——《且听风吟》村上春树

概述

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

主要参数

工具使用

建议第一次使用时先更新

wpscan --update

使用wordpress建站流程

扫描wordpress站点

wpscan --url http://xxx.xxx

我们可以看到中间件Nginx,wordpress版本 5.2.11

插件扫描

wpscan --url http://xxx.xxx -e p

我们可以看到使用的插件是js_composer、LayerSlider

扫描插件漏洞

wpscan在扫描漏洞需要带上token值，才可以显示出漏洞。

不带token值，不显示漏洞信息，报如下提示：

我们需要去官网获取免费的API

WpScan官网

接下来我们扫描插件漏洞：

wpscan --api-token xxxxxxxxxxxxxxx --url http://xxx.xxx -e vp