Linux默认自带的一款漏洞扫描工具#xff0c;它采用Ruby编写#xff0c;能够扫描WordPress网站中的多种安…目录

简单介绍

Wordpress是一个以PHP和MySQL为平台的免费自由开源的博客软件和内容管理系统。

Linux默认自带的一款漏洞扫描工具它采用Ruby编写能够扫描WordPress网站中的多种安全漏洞其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。

需要自己科学上网去注册wpscan然后获取官方的api-token可以每天免费扫75次

测试时请本地搭建环境或者获得网站管理员的许可任何未经许可的渗透都是违法行为。

常用参数

参数用途–update更新-u/–url后面加要扫描的站点-e/–enumerate枚举u用户名p枚举插件ap枚举所有插件vp枚举有漏洞的插件t枚举主题at枚举所有主题vt枚举有漏洞的主题-w/–wordlist后面加字典-U/–username指定用户它会扫描给定的WordPress站点的一些信息并且列出可能是漏洞的地方注意这里wpscan判断是否有漏洞是根据wordpress的版本判定的只要你的版本低于存在漏洞的版本那么它就认为存在漏洞。

扫描的结果会显示站点的插件信息、主题信息、用户信息等

wpscan

这里没有设置WordPress在账号未登录时禁用wp-json/wp/v2/出现泄露信息

我们访问/wp-json/wp/v2/users发现一个admin和moonsec指定用户爆破

wpscan

https://automattic.com/_WPScan_,

ethicalhack3r,

_______________________________________________________________[]

URL:

http://www.redteam.com/robots.txt|

Interesting

http://www.redteam.com/xmlrpc.php|

Found

http://codex.wordpress.org/XML-RPC_Pingback_API|

https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_ghost_scanner/|

https://www.rapid7.com/db/modules/auxiliary/dos/http/wordpress_xmlrpc_dos/|

https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_xmlrpc_login/|

https://www.rapid7.com/db/modules/auxiliary/scanner/http/wordpress_pingback_access/[]

WordPress

http://www.redteam.com/readme.html|

Found

http://www.redteam.com/wp-cron.php|

Found

https://www.iplocation.net/defend-wordpress-from-ddos|

https://github.com/wpscanteam/wpscan/issues/1299[]

WordPress

generatorhttps://wordpress.org/?v5.5.11/generator|

http://www.redteam.com/comments/feed/,

generatorhttps://wordpress.org/?v5.5.11/generator||

[!]

https://wpscan.com/vulnerability/c8814e6e-78b3-4f63-a1d3-6906a84c1f11|

https://cve.mitre.org/cgi-bin/cvename.cgi?nameCVE-2022-3590|

https://blog.sonarsource.com/wordpress-core-unauthenticated-blind-ssrf/[]

WordPress

http://www.redteam.com/wp-content/themes/twentytwenty/|

Last

http://www.redteam.com/wp-content/themes/twentytwenty/readme.txt|

[!]

http://www.redteam.com/wp-content/themes/twentytwenty/style.css?ver1.5|

Style

https://wordpress.org/themes/twentytwenty/|

Description:

http://www.redteam.com/wp-content/themes/twentytwenty/style.css?ver1.5,

Match:

http://www.redteam.com/wp-json/wp/v2/users/?per_page100page1|

Rss

http://www.redteam.com/wp-sitemap-users-1.xml|

Author

http://www.redteam.com/wp-json/wp/v2/users/?per_page100page1|

Rss

http://www.redteam.com/wp-sitemap-users-1.xml|

Author