eku php,WPSeku安装与使用:WordPress 安装漏洞扫描器

摘要:WordPress 是一款高度自定义的免费开源内容管理系统(CMS),它是被全世界运行最多的 CMS,因此全世界数以百万...

WordPress 是一款高度自定义的免费开源内容管理系统(CMS),它是被全世界运行最多的 CMS,因此全世界数以百万计的WordPress博客网站 安全漏洞问题承受着很多潜在威胁。

如果你遵循大挖过往文章中提到的提高wordpress安全性的实用建议,这些问题绝对是可以被避免的。

今天大挖,将向大家展示如何使用WPSeku在linux中扫描wordpress的漏洞,它可以用来检测你的wordpress网站安全漏洞,有效阻止潜在威胁。

WPSeku 是一个用 Python 编写的简单的 WordPress 漏洞扫描器,它可以扫描本地以及远程安装的 WordPress 来找出安全问题。

如何安装 WPSeku

在 Linux 中安装 WPSeku,需要从 Github clone 下载最新版本的 WPSeku。

WPSeku Github 仓库:https://github.com/m4ll0k/WPSeku

$ cd ~

$ git clone https://github.com/m4ll0k/WPSeku

1

2

$cd~

$gitclonehttps://github.com/m4ll0k/WPSeku

完成之后,进入 WPSeku 目录,并如下运行。

$ cd WPSeku

1

$cdWPSeku

使用 -u 选项指定 WordPress 的安装 URL,如下运行 WPSeku:

$ ./wpseku.py -u http://yourdomain.com

1

$./wpseku.py-uhttp://yourdomain.com

WordPress 漏洞扫描器

b3ff20f35dff7e5d80122b198eabf58d.png

WordPress 漏洞扫描器

以下命令使用 -p 选项搜索 WordPress 插件中的跨站脚本(x)、本地文件夹嵌入(l)和 SQL 注入(s)漏洞,你需要在 URL 中指定插件的位置:

$ ./wpseku.py -u http://yourdomain.com/wp-content/plugins/wp/wp.php?id= -p [x,l,s]

1

$./wpseku.py-uhttp://yourdomain.com/wp-content/plugins/wp/wp.php?id= -p [x,l,s]

以下命令将使用 -b 选项通过 XML-RPC 执行暴力密码登录。另外,你可以使用 –user 和 –wordlist 选项分别设置用户名和单词列表,如下所示。

$ ./wpseku.py -u http://yourdomian.com --user username --wordlist wordlist.txt -b [l,x]

1

$./wpseku.py-uhttp://yourdomian.com --user username --wordlist wordlist.txt -b [l,x]

要浏览所有 WPSeku 使用选项,输入:

$ ./wpseku.py --help

1

$./wpseku.py--help

WPSeku WordPress 漏洞扫描帮助

2743aed56320027c684100d6e20b4266.png

WPSeku WordPress 漏洞扫描帮助

通过以上步骤就可以完成wpseku扫描器的安装,所有的wordpress程序相关漏洞问题都被显示在结果页面,大家可以通过百度或是wordpress官方网站对问题进行修复。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值