kali linux wpscan wordpress

来源：互联网发布：java aes加密 key iv 编辑：程序博客网时间：2024/06/06 02:12

kali linux wpscan 是一款专门渗透测试werdpress的工具以下过程是在kali_linux 中进行操作

首先我在虚拟机上搭建环境

这样就说明环境搭建成功了

打开kali linux 进行测试我的kali linux 也是虚拟机我用ssh 链接出来了

 wpscan --url http://192.168.1.103/wordpress/wordpress-4.3.1-zh_CN/wordpress/

这条命令是检测常用插件

 wpscan --url http://192.168.1.103/wordpress/wordpress-4.3.1-zh_CN/wordpress/ -e

这条命令是全面检测时间问题我就不等程序跑完截图了

wpscan --url http://192.168.1.103/wordpress/wordpress-4.3.1-zh_CN/wordpress/ -e u

这条命令是对用户弱口令进行检测爆破出来帐号密码是 admin admin

wpscan --url http://192.168.1.103/wordpress/wordpress-4.3.1-zh_CN/wordpress/ --wordlist /home/wordpresspassword.txt --username admin

这条命令是对web用户名密码进行爆破时间问题我就不爆破了

我就说几个常用命令以后有机会接触到在说 qq群:130177625

0 0