搜索

[9626] 2015-12-10_工具科普：如何使用WPScan辅助渗透WordPress网站

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2015-12-10_工具科普：如何使用WPScan辅助渗透WordPress网站 工 具 科 普 ： 如 何 使 用 W P S c a n 辅 助 渗 透 W o r d P r e s s 网 站 F i r e F r a n k   F r e e B u f   2 0 1 5 - 1 2 - 1 0 本 教 程 将 展 示 如 何 扫 描 本 教 程 将 展 示 如 何 扫 描 W o r d P r e s s 获 得 可 能 存 在 的 漏 洞 并 列 举 获 得 可 能 存 在 的 漏 洞 并 列 举 W o r d P r e s s 用 户 。 我 们 会 在 这 个 教 程 中 解 释 如 何 使 用 用 户 。 我 们 会 在 这 个 教 程 中 解 释 如 何 使 用 L i n u x   K a l i 的 的 W P S c a n 对 用 户 对 用 户 r o o t 密 码 进 行 暴 力 猜 解 测 试 。 密 码 进 行 暴 力 猜 解 测 试 。 W o r d P r e s s 黑 盒 扫 描 器 ： 黑 盒 扫 描 器 ： W P S c a n W P S c a n 是 一 个 扫 描 W o r d P r e s s 漏 洞 的 黑 盒 子 扫 描 器 ， 它 可 以 为 所 有 W e b 开 发 人 员 扫 描 W o r d P r e s s 漏 洞 并 在 他 们 开 发 前 找 到 并 解 决 问 题 。 我 们 还 使 用 了 N i k t o ， 它 是 一 款 非 常 棒 的 W e b 服 务 器 评 估 工 具 ， 我 们 认 为 这 个 工 具 应 该 成 为 所 有 针 对 W o r d P r e s s 网 站 进 行 的 渗 透 测 试 的 一 部 分 。 W P S c a n 已 经 被 预 安 装 在 以 下 已 经 被 预 安 装 在 以 下 L i n u x 系 统 中 ： 系 统 中 ： B a c k B o x   L i n u x （ h t t p : / / w w w . b a c k b o x . o r g / ） K a l i   L i n u x （ h t t p : / / w w w . k a l i . o r g / ） P e n t o o （ h t t p : / / w w w . p e n t o o . c h / ） S a m u r a i W T F （ h t t p : / / s a m u r a i . i n g u a r d i a n s . c o m / ） A r c h A s s a u l t （ h t t p s : / / a r c h a s s a u l t . o r g / ） B l a c k A r c h （ h t t p : / / b l a c k a r c h . o r g / ） 最 新 版 本 为 最 新 版 本 为 W P S c a n 2 . 8 ， 当 前 版 本 的 数 据 库 包 括 ： ， 当 前 版 本 的 数 据 库 包 括 ： 共 9 8 个 漏 洞 版 本 ； 共 1 0 7 6 个 脆 弱 插 件 ； 共 3 6 1 个 脆 弱 主 题 ； 共 1 1 0 4 个 版 本 漏 洞 ； 共 1 7 6 3 个 插 件 漏 洞 ； 共 4 4 3 个 主 题 漏 洞 。 W i n d o w s 不 支 持 W P S c a n 。 最 新 版 本 的 W P S c a n 可 以 在 L i n u x 或 M a c 上 下 载 使 用 ： h t t p : / / w p s c a n . o r g / W P S c a n 更 新 更 新 使 用 以 下 命 令 更 新 漏 洞 库 ： w p s c a n   - u p d a t e 扫 描 扫 描 W o r d P r e s s 漏 洞 漏 洞 接 下 来 使 用 下 面 的 命 令 来 扫 描 可 能 存 在 的 漏 洞 网 站 ： w p s c a n   – u r l   [ w o r d p r e s s   u r l ]
如 何 枚 举 用 户 列 表 如 何 枚 举 用 户 列 表 使 用 下 面 的 命 令 来 进 行 枚 举 ： w p s c a n   – u r l   [ w o r d p r e s s   u r l ]   – e n u m e r a t e   u 如 何 暴 力 破 解 如 何 暴 力 破 解 r o o t 密 码 密 码 使 用 下 面 的 命 令 来 暴 力 破 解 用 户 的 r o o t 密 码 ： w p s c a n   – u r l   [ w o r d p r e s s   u r l ]   – w o r d l i s t   [ p a t h   t o   w o r d l i s t ]   – u s e r n a m e   [ u s e r n a m e   t o   b r u t e   f o r c e ]   – t h r e a d s   [ n u m b e r   o f   t h r e a d s   t o   u s e ] 如 何 避 免 如 何 避 免 W o r d P r e s s 用 户 被 枚 举 用 户 被 枚 举 如 果 你 想 要 避 免 W o r d P r e s s 用 户 列 表 被 列 举 ， 不 要 把 用 户 名 作 为 昵 称 ， 并 且 不 要 使 用 已 经 被 大 众 知 道 的 用 户 名 。 最 好 的 方 式
是 选 择 一 个 包 含 随 机 字 符 的 名 字 做 用 户 名 并 且 使 用 其 他 名 字 作 为 昵 称 。 W P S c a n 扫 描 U R L 来 获 取 用 户 名 ， 所 以 如 果 你 不 使 用 这 个 用 户 名 ， 你 肯 定 不 会 被 W P S c a n 搜 索 到 。 如 何 避 免 如 何 避 免 W o r d P r e s s 密 码 被 暴 力 破 解 密 码 被 暴 力 破 解 最 好 的 方 式 避 免 暴 力 破 解 就 是 限 制 登 录 次 数 和 I P 地 址 。 最 新 版 本 的 W o r d P r e s s 默 认 有 这 个 选 项 。 确 保 你 限 制 输 入 条 目 最 大 为 3 ， 增 加 锁 定 功 能 （ 即 6 次 密 码 尝 试 就 上 锁 ） 。 教 学 视 频 教 学 视 频 枚 举 参 数 枚 举 参 数 下 面 是 可 以 在 扫 描 中 用 到 的 枚 举 参 数 ： – e n u m e r a t e   |   - e   [ o p t i o n ( s ) ]   E n u m e r a t i o n . o p t i o n   : u   –   u s e r n a m e s   f r o m   i d   1   t o   1 0 u [ 1 0 - 2 0 ]   u s e r n a m e s   f r o m   i d   1 0   t o   2 0   ( y o u   m u s t   w r i t e   [ ]   c h a r s ) p   –   p l u g i n s   插 件 v p   –   o n l y   v u l n e r a b l e   p l u g i n s   只 有 脆 弱 插 件 a p   –   a l l   p l u g i n s   ( c a n   t a k e   a   l o n g   t i m e )   所 有 插 件 t t   –   t i m t h u m b s   t   –   t h e m e s   主 题 v t   –   o n l y   v u l n e r a b l e   t h e m e s   只 有 脆 弱 主 题 a t   –   a l l   t h e m e s   ( c a n   t a k e   a   l o n g   t i m e )   所 有 主 题 其 他 参 数 ： “ - e   t t , p ” ， 这 几 个 参 数 被 用 于 列 举 t i m e t h u m b s 和 插 件 。 * 原 文 地 址 ： h a c k i n g t u t o r i a l s ， F B 小 编 F i r e F r a n k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理