报错问题

我用的是 kali 2020

报错情况

使用

wpscan --url https://192.168.56.105:12380/blogblog/

会出现如下报错

在这里插入图片描述
Unable to get https://data.wpscan.org/metadata.json.sha512 (Couldn’t resolve host name)

***** 注意以下操作前*****
***** 记得先做快照以防出现不可逆的问题*****

（1）先将 /usr/lib/vendor_ruby 文件做一个备份
以防和我一样升级后出现 ruby 有问题启动msfconsole，wpscan 等等都报错。（最后还是重新装了一个kali2020版本的kali，拷贝出这份文件到原来的kali上才修复好。所以才说记得要做好快照）

cp -r /usr/lib/ruby/vendor_ruby /usr/lib/ruby/vendor_ruby_bak

（2）下载升级这些软件

sudo apt-get install gcc git ruby ruby-dev libcurl4-openssl-dev make zlib1g-dev

（3）升级完后如果出现 msfconsole wpscan 启动报错问题
就根据报错内容看哪里文件出了问题想办法修复

我出现的情况就是我上边说到的文件出错，将备份后的文件名改回原来的vendor_ruby即可

cd /usr/lib/ruby
mv vendor_ruby ./vendor_ruby_bak2
mv vendor_ruby_bak ./vendor_ruby

（4）运行wpscan 没有再出现之前的连接不到什么什么的情况

在这里插入图片描述

WordPress安全扫描器
WordPress是使用PHP语言开发的内容管理系统。

该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码。

wpscan --update 更新漏洞库
--url   | -u <target url>  要扫描的`WordPress`站点.
--force | -f   不检查网站运行的是不是`WordPress`
--enumerate | -e [option(s)]  枚举

（1）扫描wordpress用户
wpscan --url http://www.xxxxx.xxx/ --enumerate u

（2）扫描主题
wpscan --url http://www.xxxxx.xxx/ --enumerate t

（3）扫描主题中的漏洞
wpscan --url http://www.xxxxx.xxx/ --enumerate vt

（4）扫描插件
wpscan --url http://www.xxxxx.xxx/ --enumerate p

（5）扫描插件中的漏洞
wpscan --url http://www.xxxxx.xxx/ --enumerate vp

（6）使用WPScan进行暴力破解
wpscan --url http://www.xxxxx.xxx/ -e u --wordlist /root/桌面/password.txt

-P -U 后面的参数最好使用文件的绝对路径
wpscan --url http://www.xxxxx.xxx/ /home//passwords.txt -U /home/username.txt

（7）api token使用
wpscan --url https://www.xxxxx.xxx/ --disable-tls-checks --api-token +获取到的token

在这里插入图片描述

（8）https 情况下
-disable-tls-checks #禁用SSL/TLS证书验证。

wpscan --url https://www.xxxxx.xxx/ --enumerate vt --disable-tls-checks

https://wpvulndb.com/users/sign_up

注册账号后获取

在这里插入图片描述

Vulnhub 靶机 Stapler