WPScan使用完整攻略：如何对WordPress站点进行安全测试

在这篇文章中，我将告诉大家如何使用WPScan来对WordPress站点进行安全测试。

WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。

接下来，让我们进入正题…

工具安装与运行

Kali Linux默认自带了WPScan，你也可以使用下列命令在自己的设备中安装WPScan：

git clone https://github.com/wpscanteam/wpscan.git

切换到WPScan目录中，运行下列命令查看帮助信息：

./wpscan.rb–h

你也可以使用以下命令更新漏洞库：

wpscan -update 扫描WordPress站点

我们可以使用–enumerate选项来扫描并发现关于目标站点主题、插件和用户名信息。输入下列命令开始对服务器进行扫描：

./wpscan.rb –u

如果你不知道目标服务器的IP地址，你可以直接输入URL地址。下面给出的是扫描结果：

从结果中可以看到，服务器信息为Apache/2.4.6，PHP /5.5.9，WordPress v4.8.1。我们还发现，上传目录开启了目录监听功能，因此任何人都可以通过访问wp-content/uploads来查看目录中的上传内容。

主题扫描

使用下列命令对主题进行扫描：

./wpsca.rb –u --enumerate t

使用下列命令扫描主题中存在的漏洞：

./wpscan.rb -u --enumerate vt

插件扫描

插件可以扩展WordPress站点的功能，但很多插件中都存在安全漏洞，而这也会给攻击者提供可乘之机。

我们可以使用下列命令扫描WordPress站点中安装的插件：

./wpscan.rb -u --enumerate p

我们可以看到该网站中安装了Akismet v3.3.3，pixbay-images v2.14，wptouch v3.4.3以及很多其他的插件。

接下来，我们可以使用下列命令来扫描目标插件中的安全漏洞：

./wpscan.rb -u --enumerate vp

我们可以从扫描结果中看到这三款插件中存在的漏洞以及利用路径：