搜索

[23832] 2015-04-26_怎样用WPScan，Nmap和Nikto扫描和检查一个WordPress站点的安全性

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-04-26_怎样用WPScan，Nmap和Nikto扫描和检查一个WordPress站点的安全性 怎 样 用   W P S c a n ， N m a p   和   N i k t o   扫 描 和 检 查 一 个   W o r d P r e s s   站 点 的 安 全 性 L i n u x 中 国   2 0 1 5 - 0 4 - 2 6 介 绍 数 百 万 个 网 站 用 着   W o r d P r e s s   ， 这 当 然 是 有 原 因 的 。 W o r d P r e s s   是 众 多 内 容 管 理 系 统 中 对 开 发 者 最 友 好 的 ， 本 质 上 说 你 可 以 用 它 做 任 何 事 情 。 不 幸 的 是 ， 每 天 都 有 些 吓 人 的 报 告 说 某 个 主 要 的 网 站 被 黑 了 ， 或 者 某 个 重 要 的 数 据 库 被 泄 露 了 之 类 的 ， 吓 得 人 一 愣 一 愣 的 。 如 果 你 还 没 有 安 装   W o r d P r e s s   ， 可 以 看 下 下 面 的 文 章 。 在 基 于   D e b i a n   的 系 统 上 ： 如 何 在   U b u n t u   上 安 装   W o r d P r e s s 在 基 于   R P M   的 系 统 上 ： 如 何 在   C e n t O S   上 安 装   W o r d P r e s s 我 之 前 的 文 章   如 何 安 全 加 固   W o r d P r e s s   站 点   里 面 列 出 的 备 忘 录 备 忘 录 为 读 者 维 护   W o r d P r e s s   的 安 全 提 供 了 一 点 帮 助 。 在 这 篇 文 章 里 面 ， 我 将 介 绍   w p s c a n   的 安 装 过 程 ， 以 及 怎 样 使 用   w p s c a n   来 定 位 那 些 已 知 的 会 让 你 的 站 点 变 得 易 受 攻 击 的 插 件 和 主 题 。 还 有 怎 样 安 装 和 使 用 一 款 免 费 的 网 络 探 索 和 攻 击 的 安 全 扫 描 软 件   n m a p   。 最 后 展 示 的 是 使 用   n i k t o   的 步 骤 。 （ 题 图 来 自 ： c o d e r s m o u n t . c o m ） 用   W P S c a n   测 试   W o r d P r e s s   中 易 受 攻 击 的 插 件 和 主 题 W P S c a n   是 一 个   W o r d P r e s s   黑 盒 安 全 扫 描 软 件 ， 用   R u b y   写 成 ， 它 是 专 门 用 来 寻 找 已 知 的   W o r d P r e s s   的 弱 点 的 。 它 为 安 全 专 家 和   W o r d P r e s s   管 理 员 提 供 了 一 条 评 估 他 们 的   W o r d P r e s s   站 点 的 途 径 。 它 的 基 于 开 源 代 码 ， 在   G P L v 3   下 发 行 。 下 载 和 安 装   W P S c a n 在 我 们 开 始 安 装 之 前 ， 很 重 要 的 一 点 是 要 注 意   w p s c a n   不 能 在   W i n d o w s   下 工 作 ， 所 以 你 需 要 使 用 一 台   L i n u x   或 者   O S   X   的 机 器 来 完 成 下 面 的 事 情 。 如 果 你 只 有   W i n d o w s   的 系 统 ， 拿 你 可 以 下 载 一 个   V i r t u a l b o x   然 后 在 虚 拟 机 里 面 安 装 任 何 你 喜 欢 的   L i n u x   发 行 版 本 。 W P S c a n   的 源 代 码 放 在   G i t h u b   上 ， 所 以 需 要 先 安 装   g i t （ L C T T   译 注 ： 其 实 你 也 可 以 直 接 从   G i t h u b   上 下 载 打 包 的 源 代 码 ， 而 不 必 非 得 装   g i t   ） 。
g i t   装 好 了 ， 我 们 就 要 安 装   w p s c a n   的 依 赖 包 了 。 把   w p s c a n   从   g i t h u b   上   c l o n e   下 来 。 现 在 我 们 可 以 进 入 这 个 新 建 立 的   w p s c a n   目 录 ， 通 过   b u n d l e r   安 装 必 要 的   r u b y   包 。 现 在   w p s c a n   装 好 了 ， 我 们 就 可 以 用 它 来 搜 索 我 们   W o r d P r e s s   站 点 潜 在 的 易 受 攻 击 的 文 件 。 w p c a n   最 重 要 的 方 面 是 它 能 列 出 不 仅 是 插 件 和 主 题 ， 也 能 列 出 用 户 和 缩 略 图 的 功 能 。 W P S c a n   也 可 以 用 来 暴 力 破 解   W o r d P r e s s   — —   但 这 不 是 本 文 要 讨 论 的 内 容 。 更 新   W P S c a n 列 举 插 件 要 列 出 所 有 插 件 ， 只 需 要 加 上   “ - - e n u m e r a t e   p ”   参 数 ， 就 像 这 样 ： 或 者 仅 仅 列 出 易 受 攻 击 的 插 件 ： 下 面 是 一 些 例 子 ： 3 .   1 .   s u d o   a p t - g e t   i n s t a l l   g i t 1 .   s u d o   a p t - g e t   i n s t a l l   l i b c u r l 4 - g n u t l s - d e v   l i b o p e n s s l - r u b y   l i b x m l 2   l i b x m l 2 - d e v   l i b x s l t 1 - d e v   r u b y - d e v   r u b y 1 . 9 . 3 1 .   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w p s c a n t e a m / w p s c a n . g i t 1 .   c d   w p s c a n 2 .   s u d o   g e m   i n s t a l l   b u n d l e r   & &   b u n d l e   i n s t a l l   - - w i t h o u t   t e s t   d e v e l o p m e n t 1 .   r u b y   w p s c a n . r b   - - u p d a t e 1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . y o u r s i t e u r l . c o m   - - e n u m e r a t e   p 1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . y o u r s i t e u r l . c o m   - - e n u m e r a t e   v p 1 .   |   N a m e :   u k i s c e t 2 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / p l u g i n s / a k i s m e t / 4 .   |   N a m e :   a u d i o - p l a y e r 5 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / p l u g i n s / a u d i o - p l a y e r / 6 .   | 7 .   |   *   T i t l e :   A u d i o   P l a y e r   -   p l a y e r . s w f   p l a y e r I D   P a r a m e t e r   X S S 8 .   |   *   R e f e r e n c e :   h t t p : / / s e c l i s t s . o r g / b u g t r a q / 2 0 1 3 / F e b / 3 5 9 .   |   *   R e f e r e n c e :   h t t p : / / s e c u n i a . c o m / a d v i s o r i e s / 5 2 0 8 3 1 0 .   |   *   R e f e r e n c e :   h t t p : / / o s v d b . o r g / 8 9 9 6 3
1 2 .   2 8 .   列 举 主 题 列 举 主 题 和 列 举 插 件 差 不 多 ， 只 要 用 " - - e n u m e r a t e   t " 就 可 以 了 。 或 者 只 列 出 易 受 攻 击 的 主 题 ： 例 子 的 输 出 ： 5 .   1 0 .   1 0 .   |   *   R e f e r e n c e :   h t t p : / / o s v d b . o r g / 8 9 9 6 3 1 1 .   |   *   F i x e d   i n :   2 . 0 . 4 . 6 1 3 .   |   N a m e :   b b p r e s s   -   v 2 . 3 . 2 1 4 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / p l u g i n s / b b p r e s s / 1 5 .   |   R e a d m e :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / p l u g i n s / b b p r e s s / r e a d m e . t x t 1 6 .   | 1 7 .   |   *   T i t l e :   B B P r e s s   -   M u l t i p l e   S c r i p t   M a l f o r m e d   I n p u t   P a t h   D i s c l o s u r e 1 8 .   |   *   R e f e r e n c e :   h t t p : / / x f o r c e . i s s . n e t / x f o r c e / x f d b / 7 8 2 4 4 1 9 .   |   *   R e f e r e n c e :   h t t p : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 1 6 1 2 3 / 2 0 .   |   *   R e f e r e n c e :   h t t p : / / o s v d b . o r g / 8 6 3 9 9 2 1 .   |   *   R e f e r e n c e :   h t t p : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 2 2 3 9 6 / 2 2 .   | 2 3 .   |   *   T i t l e :   B B P r e s s   -   f o r u m . p h p   p a g e   P a r a m e t e r   S Q L   I n j e c t i o n 2 4 .   |   *   R e f e r e n c e :   h t t p : / / x f o r c e . i s s . n e t / x f o r c e / x f d b / 7 8 2 4 4 2 5 .   |   *   R e f e r e n c e :   h t t p : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 1 6 1 2 3 / 2 6 .   |   *   R e f e r e n c e :   h t t p : / / o s v d b . o r g / 8 6 4 0 0 2 7 .   |   *   R e f e r e n c e :   h t t p : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 2 2 3 9 6 / 2 9 .   |   N a m e :   c o n t a c t 3 0 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / p l u g i n s / c o n t a c t / 1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . h o s t - n a m e . c o m   - - e n u m e r a t e   t 1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . h o s t - n a m e . c o m   - - e n u m e r a t e   v t 1 .   |   N a m e :   p a t h 2 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / p a t h / 3 .   |   S t y l e   U R L :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / p a t h / s t y l e . c s s 4 .   |   D e s c r i p t i o n :   6 .   |   N a m e :   p u b 7 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / p u b / 8 .   |   S t y l e   U R L :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / p u b / s t y l e . c s s 9 .   |   D e s c r i p t i o n :   1 1 .   |   N a m e :   r o c k s t a r 1 2 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / r o c k s t a r / 1 3 .   |   S t y l e   U R L :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / r o c k s t a r / s t y l e . c s s
原 文 ： h t t p : / / w w w . u n i x m e n . c o m / s c a n - c h e c k - w o r d p r e s s - w e b s i t e - s e c u r i t y - u s i n g - w p s c a n - n m a p - n i k t o / 作 者 ：   a n i s m a j 译 文 ： L C T T   h t t p : / / l i n u x . c n / a r t i c l e - 5 3 3 2 - 1 . h t m l 译 者 ：   b o r e d i v a n 1 8 .   列 举 用 户 W P s c a n   也 可 以 用 来 列 举 某 个   W o r d P r e s s   站 点 的 用 户 和 有 效 的 登 录 记 录 。 攻 击 者 常 常 这 么 做 — — 为 了 获 得 一 个 用 户 清 单 ， 好 进 行 暴 力 破 解 。 列 举   T i m t h u m b   文 件 关 于   W P s c a n   ， 我 要 说 的 最 后 一 个 功 能 是 列 举   t i m t h u b   （ 缩 略 图 ） 相 关 的 文 件 。 近 年 来 ， t i m t h u m b   已 经 成 为 攻 击 者 眼 里 的 一 个 常 见 目 标 ， 因 为 无 数 的 漏 洞 被 找 出 来 并 发 到 论 坛 上 、 邮 件 列 表 等 等 地 方 。 用 下 面 的 命 令 可 以 通 过   w p s c a n   找 出 易 受 攻 击 的   t i m t h u b   文 件 ： 阅 读 原 文 1 3 .   |   S t y l e   U R L :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / r o c k s t a r / s t y l e . c s s 1 4 .   |   D e s c r i p t i o n :   1 5 .   | 1 6 .   |   *   T i t l e :   W o o T h e m e s   W o o F r a m e w o r k   R e m o t e   U n a u t h e n t i c a t e d   S h o r t c o d e   E x e c u t i o n 1 7 .   |   *   R e f e r e n c e :   h t t p s : / / g i s t . g i t h u b . c o m / 2 5 2 3 1 4 7 1 9 .   |   N a m e :   t w e n t y t e n 2 0 .   |   L o c a t i o n :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / t w e n t y t e n / 2 1 .   |   S t y l e   U R L :   h t t p : / / * * * * * * * * . c o m / w p - c o n t e n t / t h e m e s / t w e n t y t e n / s t y l e . c s s 2 2 .   |   D e s c r i p t i o n :   1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . h o s t - n a m e . c o m   - - e n u m e r a t e   u 1 .   r u b y   w p s c a n . r b   - - u r l   h t t p ( s ) : / / w w w . h o s t - n a m e . c o m   - - e n u m e r a t e   t t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理