Wordpress açık tarama //WPSCAN

Merhaba arkadaşlar bugün sizlere wpscan kullanımını anlatıcam.
Benim işletim sistemimde hazır geliyor bu araç eğer siz farklı bir işletim sistemi kullanıyorsanız githubdan indirip python ile kullana biliceksiniz.
Videolu anlatım;

Tool: https://github.com/wpscanteam/wpscan Readme.md dosyasını okuyup anlatılana göre adımları takip edin.


Uygulamayı güncellemek için;
# wpscan --update

Uygulamanın kullanımı;
# wpscan --h

Uygulamanın versiyonunu öğrenmek için;
# wpscan --version

Siteyi WPScan ile genel taramak için;
# wpscan --url www.target.com

Aşağıdaki komutla sitedeki yöneticide dahil tüm kullanıcı adlarını öğrenebilirsiniz;
# wpscan --url www.target.com --enumerate u

Genel olarak sitedeki eklentileri (Plugins) görmek için;
# wpscan --url www.target.com --enumerate p

Sitedeki tüm eklentileri (Plugins) görmek için (Tarama süresi biraz daha uzundur);
# wpscan --url www.target.com --enumerate ap

Sitede kullanılan tema(Template) bilgisi için;
# wpscan --url www.target.com --enumerate t

Güvenlik açığına sahip eklentileri(Vulnerable Plugins) taramak için;
# wpscan --url www.target.com --enumerate vp

WordPress’te TimThumb(Resim Küçültme Eklentisi) taramsı yapmak için;
# wpscan --url www.target.com --enumerate tt

Tüm temayı taramak için (Tarama süresi biraz daha uzundur);
# wpscan --url www.target.com --enumerate at

Sitede yönetici ve diğer kullanıcı adlarını "u" parametresi ile bulduktan sonra bu kullanıcı bilgileri ile şifre denemesi yapmak için genel olarak aşağıdaki komut kullanılır;
# wpscan --url www.target.com --wordlist wordlist.txt --username user

Örnek olarak sitemizi tarattık ve "yonetici" adında bir kullanıcı bulduk. "/root/wordlist" altındaki dosyamızı da koda ekleyerek varyasyonları deneyebilirsiniz;
# wpscan --url www.target.com --wordlist /root/wordlist/wordlist.txt --username yonetici

 

Güncel //

 

Paylaşım için teşekkürler fakat video gitmiş, yenisini koyabilirsen süper olur başkan emeğine sağlık

 

Paylaşım için teşekkürler fakat video gitmiş, yenisini koyabilirsen süper olur başkan emeğine sağlık

Belirttiğin için teşekkürederim taslak olarak kalmış düzenledim