WPScan (WordPress Security Scanner)
*Ruby diliyle yazılmışır.
*Wordpress Siteler Üzerinde Güvenlik Açığı Tarar.
*Wordrpess, tema ve plugin versiyonlarını öğrenebilir.
*Wordrpess, Sunucu web serverı hakkında bilgi edinilebilir.
*Wordrpess, Plugin, tema ve script açıkları testip edilebilir.
*Wordrpess, Bruteforce yöntemleri ile saldırı gerçekleştirilebilir.
WORDPRESS?
*GPL lisanslı, PHP ve MySQL kullanılarak yazılmış bir kişisel yayın sistemidir.
*B2/cafelog projesinin resmi devamı kabul edilir.
*Wordpress bir CMS (Content Management System / İçerik Yönetim Sistemi)'dir. Türkçe anlamı olarak içerik yönetim sistemi olarak söylenebilir.
*Günümüzde kullanılanılan sitelerin yaklaşık olarak yüzde 30 u wordpress altyapısı ile geliştirilmiştir.
WPScan kurulum
WPScan kali linux üzerinde gelmektedir fakat diğer dağıtımlarda da bu aracı kullanmanız mümkündür.
Ubuntu WPScan kurulumu
Kod:
[CENTER]sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev
libxslt1-dev ruby-dev build-essential libgmp-dev zlib1g-dev[/CENTER]
Debian WPScan kurulumu
Kod:
[CENTER]sudo apt-get install gcc git ruby ruby-dev libcurl4-openssl-dev make zlib1g-dev[/CENTER]
Fedora WPScan kurulumu
Kod:
[CENTER]sudo dnf install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel patch rpm-build[/CENTER]
WPScan güncellemek(Kali Linux)
WPscan aracı güncel değil ise altaki komut ile araç güncellenebilir.
Kod:
[CENTER]wpscan --update[/CENTER]WPScan Kullanımı
Genel kullanımı:
Kod:
[CENTER]wpscan --h[/CENTER]WPScan'ın versiyonunu öğrenmek için:
Kod:
[CENTER]wpscan --version[/CENTER]Sitedeki yöneticide dahil tüm kullanıcı adlarını öğrenebilmek için:
Kod:
[CENTER]wpscan --url www.ubermensch.org--enumerate u[/CENTER]Genel olarak sitedeki eklentileri (Plugins) görmek için:
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate p[/CENTER]Sitedeki tüm eklentileri (Plugins) görmek için (Tarama süresi biraz daha uzundur):
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate ap[/CENTER]Sitede kullanılan tema(Template) bilgisi için:
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate t[/CENTER]Güvenlik açığına sahip eklentileri(Vulnerable Plugins) taramak için:
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate vp[/CENTER]WordPresste TimThumb(Resim Küçültme Eklentisi) taramsı yapmak için:
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate tt[/CENTER]Tüm temayı taramak için (Tarama süresi biraz daha uzundur):
Kod:
[CENTER]wpscan --url www.ubermensch.org --enumerate at[/CENTER]Sitede yönetici ve diğer kullanıcı adlarını "u" parametresi ile bulduktan sonra bu kullanıcı bilgileri ile şifre denemesi yapmak için:
Kod:
[CENTER]wpscan --url www.ubermensch.org --wordlist wordlist.txt --username user[/CENTER]
Son düzenleme:
