wpscan常用指令

oneynhongx

已于 2024-01-08 01:57:41 修改

阅读量595

点赞数 7

CC 4.0 BY-SA版权

文章标签：安全

于 2024-01-08 01:44:22 首次发布

本文链接：https://blog.youkuaiyun.com/a1_pha/article/details/135447652

本文详细介绍了如何使用WPScan工具在不同版本（v2和v3）下对Web应用程序进行版本检测、用户、主题、插件漏洞扫描以及爆破攻击，包括相应的命令行参数和示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 扫描版本及漏洞等信息

wpscan --url http://靶机地址/

2 扫描用户

wpscan --url http://靶机地址/ --enumerate u

3 扫描主题

wpscan --url http://靶机地址/ --enumerate t
wpscan --url http://靶机地址/ --enumerate vt

4 扫描插件及漏洞

wpscan --url http://靶机地址/ --enumerate p
wpscan --url http://靶机地址/ --enumerate vp

5 爆破

v2版本wpscan

wpscan --url http://靶机地址/ -e u --wordlist /字典路径/passwords.txt

v3版本wpscan

wpscan --url http://靶机地址/ -e u --passwords /字典路径/passwords.txt

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

oneynhongx

关注关注

7
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

WPScan（WordPress专用扫描器）

墨痕诉清风的博客

05-29

1878

hellp _________________________________________________________ __ _______ _____ \ \ / / __ \ / ____| \ \ /\ / /| |__) | (___ ___ __ _ _ __ ® \ \/ \/ / | ___/ \___ \ / __|/ _` | '_ \ \ /\ / | | ____) | (

WPScan工具的使用编程

CyberGenius的博客

08-16

515

而通过编程接口，我们可以将WPScan集成到自己的应用程序中，实现更加灵活和个性化的功能。除了通过命令行界面使用WPScan外，我们还可以通过编程方式集成WPScan功能到自己的应用程序中。以上代码通过WPScan的编程接口创建了一个WPScan扫描对象，然后可以通过该对象获取WordPress站点的版本信息和插件列表等。使用此命令，WPScan将对指定的WordPress站点进行漏洞扫描，并返回相关的安全性评估结果。使用此命令，WPScan将尝试扫描目标站点的用户并提供相关的用户信息。

参与评论您还未登录，请先登录后发表或查看评论

【工具使用】--- wpscan工具的简单使用

qq_43168364的博客

01-05

8635

1.简介 wpscan是一款专业针对WordPress安全扫描器

WPScan基本用法

Kali与编程

02-22

1739

通过定期扫描和修复，您可以增强WordPress网站的安全性，并保护网站免受潜在的威胁。WPScan作为一款强大的WordPress安全扫描工具，不仅提供了详尽的扫描功能，还支持生成详细的输出和报告，帮助用户理解扫描结果并采取相应的安全措施。WPScan是一款广泛使用的WordPress安全扫描工具，它提供了一系列的参数和选项，以帮助用户进行全面的安全评估和漏洞扫描。通过灵活运用这些参数和选项，您可以根据实际需求进行定制化的WordPress安全扫描，以发现潜在的漏洞和安全风险，从而加强网站的安全性。

【网安神器篇】——WPScan漏洞扫描工具

最新发布

军火库

04-05

959

Wordpress作为三大建站模板之一，在全世界范围内有大量的用户，特别是学校网站非常爱用，这也导致白帽子都会去跟踪WordPress的安全漏洞，Wordpress自诞生起也出现了很多漏洞。Wordpress还可以使用插件主题。于是Wordpress本身很难挖掘什么安全问题的时候，安全研究者开始研究其插件、主题的漏洞。通过插件，主题的漏洞去渗透Wordpress站点，于是WPScan应运而生，收集Wordpress的各种漏洞，形成一个Wordpress专用扫描器WPScan是Kali Linux默认自带。

wpscan

m0_51428325的博客

11-16

566

首先得去官网申请api-token值（不然就会报以下的错 [!] No WPVulnDB API Token given, as a result vulnerability data has not been output. [!] You can get a free API token with 50 daily requests by registering at https://wpvulndb.com/users/sign_up 然后当你有了token值之后你就可以用命令行后面直接加

kali wpscan 命令

Jingged的博客

03-15

644

WPScan是一款强大的WordPress安全扫描工具，能够检测WordPress网站中的多种安全漏洞，包括WordPress本身、插件以及主题的漏洞。请注意，使用WPScan进行扫描时，必须确保你已经获得了目标网站的授权。未经授权对他人网站进行扫描是违法的，并可能导致法律责任。同时，也要确保你的扫描行为符合道德准则，并尊重他人的隐私和安全。最后，由于WPScan是一个不断更新和发展的工具，建议定期查看其官方文档或社区论坛，以获取最新的使用方法和技巧。

WPScan使用

u011310424的专栏

09-12

768

1获取基本信息 wpscan –url www.JeeHsu.com 扫描插件基本信息 wpscan –url www.JeeHsu.com –enumerate p 扫描容易受攻击的插件 wpscan –url www.JeeHsu.com –enumerate vp 扫描所有插件 wpscan –url www.J

KaliLinux——Wordpress渗透之Wpscan工具

aming小老弟

07-12

一、什么是Wpscan？什么是Wordpres？登录后复制 1.Wpscan WPScan是一款针对wordpress的安全扫描软件；可以扫描出wordpress的版本，主题，插件，后台用户以及爆破后台用户密码等。 2.Wordpress WordPress是一种使用PHP语言和MySQL数据库开...

WPScan用户和凭据扫描

Kali与编程

02-22

1393

管理员可以利用WPScan的用户名枚举功能及时发现存在的安全问题，并采取适当的防御措施，以提升WordPress网站的安全性。弱密码是许多安全漏洞的主要原因之一。本文深入介绍了WPScan的密码哈希破解功能，解释了密码哈希破解的原理，并通过示例演示了WPScan在评估和提升WordPress网站安全性方面的应用。然而，请注意，弱密码扫描只是提高密码安全性的一种手段，管理员还应采取其他安全措施，如启用双因素认证、定期修改密码、使用密码管理工具等，以建立一个更加安全的WordPress环境。

wpscan.py wap crack

11-04

1分钟破解wpa密码需要的工具 crack wpa/wpa2 password wpscan.py

wpscan基础用法

Soul Blog

11-21

1181

wpscan 简单介绍wpscan的常用方法 --url 网站url --disable-tls-checks 不做TLS检查，https协议绕过 --api-token 令牌，需在官网获得，没令牌看不到插件漏洞 --plugins-detection 三个可选项：mixed, passive(默认), aggressive，每个选项都试下，防止插件不被扫出 -e p(枚举插件) vp(枚举插件漏洞) 参考手册 Usage: wpscan [options]

使用WPScan工具进行渗透测试

DevRevolt的博客

09-09

337

WPScan是一款强大的工具，用于发现和利用WordPress网站的漏洞和安全风险。本文介绍了如何安装WPScan工具，并使用它来扫描WordPress网站、利用已知漏洞以及执行用户名和密码的暴力破解攻击。执行上述命令后，WPScan将尝试使用提供的用户名和密码字典来破解目标WordPress网站的凭据。执行上述命令后，WPScan将扫描目标网站上的插件和主题，并尝试查找已知的漏洞。接下来，我们可以使用WPScan来扫描目标WordPress网站，查找可能存在的漏洞和安全风险。安装完成后，我们就可以使用。

【Kali Linux工具篇】wpscan的基本介绍与使用

失心少年

05-13

3151

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

用wpscan扫描website-contact-form-with-file-upload的问题

dimaliu的博客

05-28

993

前几天研究了website-contact-form-with-file-upload的漏洞，后想写个扫描程序。突然想起wpscan这个工具。一顿熟练的配置升级和更新数据库后，开始扫起，吼吼用wpscan命令进行扫描，命令设置如下： wpscan "http://127.0.0.1/wordpress" --enumerate ap 扫描结果没有找到website-contact-form-wi

wpscan工具简介与使用

永远是少年

12-29

3119

vulnhub靶机DC-1

02-08

### VulnHub DC-1 靶机攻略介绍 #### 下载地址 VulnHub是一个提供各种虚拟机镜像用于安全测试和学习渗透测试技巧的平台。对于DC-1靶机，可以在[VulnHub官网](https://www.vulnhub.com/)搜索并下载该靶机镜像文件。 #### 初始信息收集在启动DC-1之后，通过网络扫描工具如`nmap`来发现开放端口和服务版本是非常重要的初步操作[^2]。这有助于了解目标系统的潜在弱点所在之处。 ```bash nmap -A <target_ip> ``` #### Web应用漏洞探测一旦确认存在Web服务运行于特定IP地址之上，则可以采用专门针对WordPress站点的安全评估工具WPScan来进行进一步的信息挖掘工作： ```bash wpscan --url http://<target_ip>/wordpress/ ``` 此命令能够帮助识别可能存在的插件或主题中的已知漏洞，并尝试获取管理员用户名列表等有用情报[^1]。 #### 获取初始访问权限当已经掌握了某些关于网站后台管理账号线索后（比如默认用户名），可借助Hydra这样的暴力破解程序配合常用密码字典对登录界面发起攻击以期获得合法凭证进入内部环境: ```bash hydra -L /usr/share/wordlists/usernames.txt -P /usr/share/wordlists/passwords.txt ssh://<target_ip> ``` 这里假设SSH服务对外开放并且允许远程登陆；实际过程中还需根据具体情况调整相应参数设置[^3]。 #### 提升权限至root级别成功创建Meterpreter会话意味着获得了较为深入的目标主机控制权，在此基础上继续探索其他未授权区域直至找到可用于提升当前用户权限的方法。例如，如果遇到弱配置下的Sudoers文件或是设置了简单密码的辅助账户，都可以成为突破口之一[^5]: ```bash sudo -l # 查看是否有无需密码即可执行高权限指令的情况 whoami # 确认当前身份 su admin # 尝试切换到更高权限用户 ``` 以上就是有关如何攻克VulnHub平台上名为DC-1这一挑战性实验项目的概览描述以及部分关键技术要点提示。