【WEB】Wpscan破解WordPress

水深无声 2022-05-16 08:29 248阅读 0赞

## 【原题】 ##

### [https://www.mozhe.cn/bug/detail/S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe][https_www.mozhe.cn_bug_detail_S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe] ###

## 【解法】 ##

1.首先用WPCSAN \-u url -ap扫描所有 插件漏洞，发现 存在comment-rating漏洞

2.百度这个 漏洞，然后用sqlmap爆出有关comment-rating的网址的管理员密码（需要MD5解密），

3.登录后台，点击编辑 插件，然后添加 一句话，菜刀连接即可。

## 【Wpscan的参数】 ##

**--update                          \#更新 **

**-u / --url                            \#要扫描的站点**

**-f / --force                        \#不检查是否wordpress站点**

**-e / --enumerate             \#枚举**

**      u                                 \#用户名从1-10**

**      u\[10-20\]                      \#用户名从10-20**

**      p                                  \#插件**

**      vp                                \#容易受攻击的插件**

**      ap                                \#所有插件**

**       tt                                  \#timthumbs**

**       t                                   \#主题**

**       vt                                 \#包含漏洞的主题**

**       at                                 \#所有主题**

**-c / --config-file                  \#使用自定义配置文件**

**--follow-redirection            \#跟随目标重定向**

**--wp-content-dir                 \#指定扫描目录**

**--wp-plugins-dir                 \#自定义插件目录**

**--proxy                                \#使用代理**

**--proxy-auth                       \#代理认证**

**--basic-auth                       \#基本http认证**

**-w / --wordlist                     \#加载字典**

**-t / --threads                       \#线程**

**-U / --username                 \#指定用户**

**-v / --verbose                     \#显示版本**

**-h / --help                           \#显示帮助**

[https_www.mozhe.cn_bug_detail_S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe]: https://www.mozhe.cn/bug/detail/S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe

发表评论取消回复

表情：

评论列表（有 0 条评论，248人围观）

还没有评论，来说两句吧...

相关阅读

相关 wordpress经验

1、wordpress修改后台站点地址后无法打开的2种解决办法在不小心更改了wordpress后台站点地址后，发现登陆不了后台。很是头疼。网上遇到前辈使用的两种方式，由

冷不防/ 2023年02月21日 14:03/ 0 赞/ 11 阅读

相关 wordpress图像大小_为WordPress优化图像

wordpress图像大小 Once upon a time, about 20 years ago, there was Mosaic. Mosaic is often c

朱雀/ 2022年12月03日 10:00/ 0 赞/ 194 阅读

相关 wordpress api_WordPress文件系统API简介

wordpress api Writing to local files is one of the functionalities many plugins and the

落日映苍穹つ/ 2022年12月03日 09:56/ 0 赞/ 407 阅读

相关 wordpress标签插件_WordPress标签解释

wordpress标签插件 By default there are two features in WordPress which help us to sort our

柔情只为你懂/ 2022年12月03日 09:48/ 0 赞/ 389 阅读

相关 wordpress 多站点_WordPress多站点解密

wordpress 多站点 In this article, I’m going to cover a topic that doesn’t get a lot of lov

曾经终败给现在/ 2022年12月03日 01:47/ 0 赞/ 262 阅读

相关 zblog php wordpress,WordPress转换到ZBlogPHP

听说Z-Blog出了PHP版本，特地跑去查看，真的很清新、迅速！在功能上和ASP貌似没啥区别！ Z-BlogPHP简介 Z-BlogPHP是一款由PHP语言开发的博客程

爱被打了一巴掌/ 2022年11月12日 09:55/ 0 赞/ 289 阅读

相关 WordPress主题制作-第一个WordPress主题

网上各种漂亮的WordPress主题，真是羡慕！也想把自己的博客搞得漂亮一些，在网上找来找去漂亮的主题都收费，免费的主题都不漂亮。下定决心，自己搞吧！万

待我称王封你为后i/ 2022年08月25日 11:49/ 0 赞/ 309 阅读

相关 WordPress

WordPress [编辑词条][Link 1]添加义项名 [B 添加义项][B] ? 所属类别 : 软件编辑分类 WordPress是一种使用PHP语言开发的

柔情只为你懂/ 2022年07月15日 12:50/ 0 赞/ 351 阅读

相关【WEB】Wpscan破解WordPress

【原题】 [https://www.mozhe.cn/bug/detail/S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe][

水深无声/ 2022年05月16日 08:29/ 0 赞/ 249 阅读

相关 WordPress架构用户密码破解方法---Kali篇

首先这次是一个测试版本，没有在正式环境下运行，可以做为WordPress的一个渗透参考： 1. 在虚拟机上面搭建 WordPress机器。 WordPress Lin

骑猪看日落/ 2022年04月10日 06:29/ 0 赞/ 854 阅读