kali——wpscan的使用
目录
前言
查看帮助（-h）
编辑
常规扫描（--url）
破解用户名和密码
插件枚举
扫描插件漏洞
扫描主题漏洞
前言
wpscan 是 Kali Linux 自带工具，主要用于扫描WordPress网站的各种安全漏洞，包括WordPress本身及其插件和主题的漏洞。WordPress 是一个基于PHP和MySQL的开源建站系统，可以搭建各种类型的网站，如博客、企业官网、电子商务平台等。
查看帮助（-h）
wpscan -h
常规扫描（--url）
wpscan --url 完整urlwpscan --url http://www.sqlibs.com
扫描结果显示该网站不是wordpress网站。
破解用户名和密码
wpscan --url 完整url -U 用户字典t -P 密码字典注意字典的路径需要时绝对路径，或切换到字典所在目录去执行命令。此用法会破解出worepress网站的用户名和密码。
插件枚举
wpscan --url 完整url -e pwpscan --url http://www.sqlibs.com -e p
扫描插件漏洞
wpscan --url 完整url --enumerate vpwpscan --url http://www.sqlibs.com --enumerate vp
扫描主题漏洞
wpscan --url 完整url --enumerate twpscan --url http://www.sqlibs.com --enumerate t