KaliLinux——Wordpress渗透之Wpscan工具

素颜马尾好姑娘i 2021-07-25 20:26 848阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]

--------------------

QQ 1274510382  
Wechat JNZ\_aming  
商业互捧 QQ群538250800  
技术搞事 QQ群599020441  
技术合作 QQ群152889761  
加入我们 QQ群649347320  
纪年科技aming  
网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。

--------------------

一、什么是Wpscan？什么是Wordpres？

1.Wpscan
    
     WPScan是一款针对wordpress的安全扫描软件；
     可以扫描出wordpress的版本，
     主题，插件，后台用户以及爆破后台用户密码等。
    
    2.Wordpress
    
     WordPress是一种使用PHP语言和MySQL数据库开发的博客平台，
     用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。
     也可以把 WordPress当作一个内容管理系统（CMS）来使用。
     WordPress有许多第三方开发的免费模板，安装方式简单易用。
     如果要做一个自己的模板，则需要有一定的专业知识，
     至少要懂的标准通用标记语言下的一个应用HTML代码、CSS、PHP等相关知识。

建站流程

1.  注册域名
2.  申请虚拟主机（国内主机：速度快，较贵，而空间较小；国外主机：便宜，速度慢，空间一般无限制）
3.  在虚拟主机上绑定自己的域名
4.  下载WordPress程序
5.  修改域名的DNS解析
6.  创建WordPress数据库
7.  修改WordPress的安装配置文件
8.  上传WordPress程序至ixwebhosting主机域名空间（ftp上传）
9.  访问域名/wp-admin/install.php进行wordpress安装。填写博客信息及邮箱

二、Wpscan命令详解

利用-h命令，可查看Wpscan的常用选项，功能介绍，例子等；

**root@kali:~\# wpscan -h**

--------------------

__          _______   _____                    
        \ \        / /  __ \ / ____|                   
         \ \  /\  / /| |__) | (___   ___  __ _ _ __    
          \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \   
           \  /\  /  | |     ____) | (__| (_| | | | |  
            \/  \/   |_|    |_____/ \___|\__,_|_| |_|  
    
    
        WordPress Security Scanner by the WPScan Team   
                       Version 2.8  
          Sponsored by Sucuri - https://sucuri.net

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 1]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 2]![在这里插入图片描述][20200421102712986.png]

https://data.wpscan.org/plugins.json
    https://data.wpscan.org/plugins.json.sha512
    https://data.wpscan.org/themes.json
    https://data.wpscan.org/themes.json.sha512
    https://data.wpscan.org/wordpresses.json
    https://data.wpscan.org/wordpresses.json.sha512
    https://data.wpscan.org/timthumbs-v3.txt
    https://data.wpscan.org/timthumbs-v3.txt.sha512
    https://data.wpscan.org/config_backups.txt
    https://data.wpscan.org/config_backups.txt.sha512
    https://data.wpscan.org/db_exports.txt
    https://data.wpscan.org/db_exports.txt.sha512
    https://data.wpscan.org/dynamic_finders.yml
    https://data.wpscan.org/dynamic_finders.yml.sha512
    https://data.wpscan.org/wp_fingerprints.json
    https://data.wpscan.org/wp_fingerprints.json.sha512
    https://data.wpscan.org/LICENSE
    https://data.wpscan.org/LICENSE.sha512
    ————————————————

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 3]![在这里插入图片描述][2020042110501918.png]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 4]

## C:\\WINDOWS\\system32\\drivers\\etc   ![在这里插入图片描述][20200421180058785.png]![在这里插入图片描述][20200421180123664.png] ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 5]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 6]![在这里插入图片描述][20200421165614778.png]![在这里插入图片描述][20200421165733340.png]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 7]![在这里插入图片描述][20200421170947425.png]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 9]

--------------------

![在这里插入图片描述][20200421182728241.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 10]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]: /images/20210725/ba37ee87046c45f2b1b62dcc4c4a4403.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200421102031661.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200421102146582.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[20200421102712986.png]: /images/20210725/9aed9c8c75fa4dab9c48e2a1e38ed037.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200421104958599.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[2020042110501918.png]: https://img-blog.csdnimg.cn/2020042110501918.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 4]: /images/20210725/4ed54dbadf8b46bf9ae6f540d31ff39f.png
[20200421180058785.png]: https://img-blog.csdnimg.cn/20200421180058785.png
[20200421180123664.png]: /images/20210725/7dc22e10db364f8fa76c18cf46135fcb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200421165416223.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200421165513564.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[20200421165614778.png]: https://img-blog.csdnimg.cn/20200421165614778.png
[20200421165733340.png]: https://img-blog.csdnimg.cn/20200421165733340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200421170826507.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw,size_16,color_FFFFFF,t_70
[20200421170947425.png]: https://img-blog.csdnimg.cn/20200421170947425.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 8]: /images/20210725/a1e83ff2a2dd4bada86e3625463163ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 9]: /images/20210725/ef9e4cbb31434507ba56d82072384fbc.png
[20200421182728241.png]: /images/20210725/2ff59966306e4b809c09bc2341123a73.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 10]: /images/20210725/2538666626e5469cb17e211e36bff470.png