WPScan
WPScan identifica la versión de WordPress, los plugins y temas instalados y los usuarios. Con un token gratuito de la API además te dice qué vulnerabilidades conocidas tiene cada plugin.
- Plataforma
- Linux · macOS (Ruby)
- Web oficial
- wpscan.com
- En HTB
- 3 máquinas
Instalación
sudo apt install wpscanChuleta de WPScan
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Opciones útiles
Plugins y temas vulnerables, con token de la API
wpscan --url http://box.htb -e vp,vt,u --api-token TU_TOKEN
Fuerza bruta de contraseñas (xmlrpc)
wpscan --url http://box.htb -U usuarios.txt -P /usr/share/wordlists/rockyou.txt
Si la web va lenta o tiene WAF
wpscan --url http://box.htb --random-user-agent --throttle 500En nuestras chuletas
Enumeración web › Hallazgos típicos
WordPress
wpscan --url http://box.htb -e ap,u --plugins-detection aggressiveNingún comando coincide.
Máquinas de HTB donde se usa WPScan
Sacadas de los capítulos de los vídeos de IppSec en los que aparece WPScan. El enlace ▶ salta al minuto de esa parte.
Guías que usan WPScan
- Atacar WordPress, Joomla y Drupal: de wpscan a RCE 3 min de lectura Identificar el CMS y su versión, enumerar plugins y usuarios con wpscan, joomscan y droopescan, y pasar de administrador a shell en WordPress, Joomla y Drupal.
- Explotar un CVE público: buscar, leer y adaptar exploits de searchsploit y GitHub 4 min de lectura De un número de versión a una shell: identificar el software, buscar en searchsploit, GitHub y nuclei, leer el exploit antes de lanzarlo y arreglar los que fallan.