wpscan介绍
WPScan是一个扫描WordPress漏洞的黑盒子扫描器，可以扫描出wordpress的版本，主题，插件，后台用户以及爆破后台用户密码等。
WordPress是一种使用PHP语言和MySQL数据库开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress有许多第三方开发的免费模板，安装方式简单易用。
WPScan已经被预安装在以下Linux系统中：
- BackBox Linux
- Kali Linux
- Pentoo
- BlackArch
- SamuraiWTF
由于Windows不支持WPScan。最新版本的WPScan可以在Linux或Mac上下载使用：
安装
在Ubuntu上安装
sudo apt-get install libcurl4-openssl-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential libgmp-dev zlib1g-dev在Debian上安装
sudo apt-get install gcc git ruby ruby-dev libcurl4-openssl-dev make zlib1g-dev在Fedora上安装
sudo dnf install gcc ruby-devel libxml2 libxml2-devel libxslt libxslt-devel libcurl-devel patch rpm-build在Arch Linux上安装
pacman -Syu ruby
pacman -Syu libyaml渗透测试
1.更新数据漏洞库
更新漏洞库，使用命令：wpscan –update
2.扫描WordPress漏洞
接下来使用下面的命令来扫描可能存在的漏洞网站：
wpscan --url [wordpress url](wordpress url 就是要被渗透的wp网站地址)
这里我用自己的小站做演示 (wp.sirblog.cn)
wpscan --url http://wp.sirblog.cn/ 
3.扫描wordpress用户
我们可以对其用户进行枚举：
wpscan --url http://wp.sirblog.cn/ --enumerate u
得到的用户信息:
得出两个用户 inkedus 和inkeduss
为表示无误 下面是后台用户截图
4.暴力破解得到密码
在进行暴力破解攻击之前，我们需要创建对应的字典文件 （文件这里我就不提供了 ，自行百度）
wpscan --url http://wp.sirblog.cn/ -e u wordlist /root/other/password.txt
此操作过程截图省略 执行命令后就ok
5.扫描插件漏洞
插件可以扩展WordPress站点的功能，但很多插件中都存在安全漏洞，而这也会给攻击者提供可乘之机。
我们可以使用下列命令扫描WordPress站点中安装的插件：
wpscan --url http://wp.sirblog.cn/ enumerate p
emmm 因为我没装插件 所以下面为了省时间用的我朋友的站www.cxind.cn
从Plugin(s) Identified往下到下一个[i]
之前的内容都是插件
比如：
接下来，我们可以使用下列命令来扫描目标插件中的安全漏洞：
wpscan --url http://www.cxind.cn/ --enumerate vp
效果演示：
意思就是没有插件存在漏洞
6.主题漏洞扫描
使用下列命令对主题进行扫描：
wpscan --url http://www.cxind.cn --enumerate t
发现三个主题：
使用下列命令扫描主题中存在的漏洞：
wpscan --url http://www.cxind.cn --enumerate vt
7.TimThumbs文件漏洞扫描
命令：
wpscan --url http://www.cxind.cn/ --enumerate tt
WordPress的防护措施
1.关于密码爆出防护措施
如果你想要避免WordPress用户列表被列举，不要把用户名作为昵称，并且不要使用已经被大众知道的用户名。最好的方式是选择一个包含随机字
符的名字做用户名并且使用其他名字作为昵称。 WPScan扫描URL来获取用户名，所以如果你不使用这个用户名，你肯定不会被WPScan搜索到。
防止暴力破解的最好方式是限制一个IP地址的尝试登录次数。WordPress有很多插件可以实现这个功能。列如有一个插件叫
Brute Force Login Protection(当然你也可以写一个脚本防止爆出个人密码)
2.如何防范扫描插件、主题、TimThumb文件
使用Block Bad Queries (BBQ)插件，就可以屏蔽和禁止这类扫描
不错