WPScan 🔍

WordPress - это одна из лучших CMS с открытым кодом, она бесплатна, для неё существует множество расширений, что сделало её очень популярной.
На базе WordPress делают самые разнообразные сайты - сайты-визитки, блоги и даже интернет-магазины.

CMS - это система управления контентом. Именно она позволяет пользователю (администратору ресурса) формировать содержимое страниц сайта (это делается в админке), а затем выводит это содержимое в заданном дизайне (теме оформления).

Инструмент WPScan позволяет проверить WordPress на наличие уязвимостей. Кроме того, он также предоставляет подробную информацию об активных плагинах. Хорошо защищённый сайт не предоставляет много информации, но попытаться можно.

wpscan --url www.vuln.com

Чтобы проверить установленные темы целевого движка, используем следующий ключ: -e at

wpscan --url www.vuln.com -e at

Чтобы посмотреть установленные плагины, используем ключ: -e ap

wpscan --url www.vuln.com -e ap

Можно также получить список привилегированных пользователей ключом: -e u

wpscan --url www.vuln.com -e u

Мы получим информацию о его уязвимостях, которые можно использовать.
Также будет доступна всякого рода системная информация вроде версии PHP 👩‍💻

Также с помощью WPScan можно атаковать методом Bruteforce:

wpscan --url www.vuln.com/wordpress -U user.txt -P /usr/share/wordlists/rockyou.txt