搜索

[12844] 2018-06-19_WPScan使用完整攻略：如何对WordPress站点进行安全测试

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-06-19_WPScan使用完整攻略：如何对WordPress站点进行安全测试 W P S c a n 使 用 完 整 攻 略 ： 如 何 对 W o r d P r e s s 站 点 进 行 安 全 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 1 9 严 正 声 明 ： 本 文 仅 限 于 技 术 探 讨 ， 严 禁 用 于 其 他 目 的 。 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 将 告 诉 大 家 如 何 使 用 W P S c a n 来 对 W o r d P r e s s 站 点 进 行 安 全 测 试 。 W P S c a n 是 是 K a l i   L i n u x 默 认 自 带 的 一 款 漏 洞 扫 描 工 具 ， 它 采 用 默 认 自 带 的 一 款 漏 洞 扫 描 工 具 ， 它 采 用 P H P 编 写 ， 能 够 扫 描 编 写 ， 能 够 扫 描 W o r d P r e s s 网 站 中 的 多 种 安 全 网 站 中 的 多 种 安 全 漏 洞 ， 其 中 包 括 主 题 漏 洞 、 插 件 漏 洞 和 漏 洞 ， 其 中 包 括 主 题 漏 洞 、 插 件 漏 洞 和 W o r d P r e s s 本 身 的 漏 洞 。 最 新 版 本 本 身 的 漏 洞 。 最 新 版 本 W P S c a n 的 数 据 库 中 包 含 超 过 的 数 据 库 中 包 含 超 过 1 8 0 0 0 种 种 插 件 漏 洞 和 插 件 漏 洞 和 2 6 0 0 种 主 题 漏 洞 ， 并 且 支 持 最 新 版 本 的 种 主 题 漏 洞 ， 并 且 支 持 最 新 版 本 的 W o r d P r e s s 。 值 得 注 意 的 是 ， 它 不 仅 能 够 扫 描 类 似 。 值 得 注 意 的 是 ， 它 不 仅 能 够 扫 描 类 似 r o b o t s . t x t 这 样 的 敏 感 文 件 ， 而 且 还 能 够 检 测 当 前 已 启 用 的 插 件 和 其 他 功 能 。 这 样 的 敏 感 文 件 ， 而 且 还 能 够 检 测 当 前 已 启 用 的 插 件 和 其 他 功 能 。 接 下 来 ， 让 我 们 进 入 正 题 … 工 具 安 装 与 运 行 工 具 安 装 与 运 行 K a l i   L i n u x 默 认 自 带 了 W P S c a n ， 你 也 可 以 使 用 下 列 命 令 在 自 己 的 设 备 中 安 装 W P S c a n ： 切 换 到 W P S c a n 目 录 中 ， 运 行 下 列 命 令 查 看 帮 助 信 息 ：
你 也 可 以 使 用 以 下 命 令 更 新 漏 洞 库 ： 扫 描 扫 描 W o r d P r e s s 站 点 站 点 我 们 可 以 使 用 – e n u m e r a t e 选 项 来 扫 描 并 发 现 关 于 目 标 站 点 主 题 、 插 件 和 用 户 名 信 息 。 输 入 下 列 命 令 开 始 对 服 务 器 进 行 扫 描 ： 如 果 你 不 知 道 目 标 服 务 器 的 I P 地 址 ， 你 可 以 直 接 输 入 U R L 地 址 。 下 面 给 出 的 是 扫 描 结 果 ： 从 结 果 中 可 以 看 到 ， 服 务 器 信 息 为 A p a c h e / 2 . 4 . 6 ， P H P   / 5 . 5 . 9 ， W o r d P r e s s   v 4 . 8 . 1 。 我 们 还 发 现 ， 上 传 目 录 开 启 了 目 录 监 听 功 能 ， 因 此 任 何 人 都 可 以 通 过 访 问 w p - c o n t e n t / u p l o a d s 来 查 看 目 录 中 的 上 传 内 容 。
主 题 扫 描 主 题 扫 描 使 用 下 列 命 令 对 主 题 进 行 扫 描 ： 使 用 下 列 命 令 扫 描 主 题 中 存 在 的 漏 洞 ： 插 件 扫 描 插 件 扫 描 插 件 可 以 扩 展 W o r d P r e s s 站 点 的 功 能 ， 但 很 多 插 件 中 都 存 在 安 全 漏 洞 ， 而 这 也 会 给 攻 击 者 提 供 可 乘 之 机 。 我 们 可 以 使 用 下 列 命 令 扫 描 W o r d P r e s s 站 点 中 安 装 的 插 件 ： 我 们 可 以 看 到 该 网 站 中 安 装 了 A k i s m e t   v 3 . 3 . 3 ， p i x b a y - i m a g e s   v 2 . 1 4 ， w p t o u c h   v 3 . 4 . 3 以 及 很 多 其 他 的 插 件 。 接 下 来 ， 我 们 可 以 使 用 下 列 命 令 来 扫 描 目 标 插 件 中 的 安 全 漏 洞 ：
我 们 可 以 从 扫 描 结 果 中 看 到 这 三 款 插 件 中 存 在 的 漏 洞 以 及 利 用 路 径 ： 结 合 结 合 M e t a s p l o i t 利 用 插 件 中 的 漏 洞 利 用 插 件 中 的 漏 洞 接 下 来 ， 我 们 将 用 第 一 个 插 件 中 的 任 意 文 件 上 传 漏 洞 来 进 行 漏 洞 利 用 演 示 ， 该 漏 洞 允 许 我 们 上 传 恶 意 文 件 并 实 现 远 程 代 码 执 行 。 打 开 终 端 窗 口 并 输 入 下 列 命 令 ： 你 将 看 到 终 端 与 目 标 设 备 建 立 了 M e t e r p r e t e r 会 话 ， 你 可 以 输 入 下 列 命 令 查 看 目 标 系 统 信 息 ： 枚 举 枚 举 W o r d P r e s s 用 户 名 用 户 名 我 们 可 以 在 终 端 中 输 入 下 列 命 令 来 枚 举 W o r d P r e s s 用 户 名 ：
接 下 来 工 具 将 导 出 用 户 名 数 据 表 ， 你 可 以 看 到 用 户 名 以 及 对 应 的 I D 信 息 。 当 然 了 ， 你 也 可 以 使 用 下 列 命 令 枚 举 出 所 有 的 内 容 ： 使 用 使 用 W P S c a n 进 行 暴 力 破 解 进 行 暴 力 破 解 在 进 行 暴 力 破 解 攻 击 之 前 ， 我 们 需 要 创 建 对 应 的 字 典 文 件 。 输 入 下 列 命 令 ： 如 果 找 到 了 相 匹 配 的 用 户 名 与 密 码 ， 工 具 将 直 接 以 a d m i n : p a s s w o r d 的 形 式 显 示 出 来 ： *   参 考 来 源 ： h a c k m y d e v i c e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理