当渗透测试遇到WordPress
💡
原文中文，约3500字，阅读约需9分钟。
📝
内容提要
本文介绍了WordPress网站的渗透测试方法，包括密码爆破、CVE漏洞查找和用户枚举，并提供了相关工具如wpscan和nuclei，以帮助检测和利用安全漏洞。
🎯
关键要点
- 本文介绍了WordPress网站的渗透测试方法。
- 渗透测试包括密码爆破、CVE漏洞查找和用户枚举。
- 常见的登录页面路径为 https://target.com/wp-login.php。
- 可以通过查看核心、插件和主题版本找到相关的CVE漏洞。
- 使用工具wpscan和nuclei可以帮助检测和利用安全漏洞。
- 获取网站用户名的方法包括访问特定的URL。
- 密码爆破可以通过POST请求进行，使用admin账号进行尝试。
- WordPress中的SSRF攻击可以通过xmlrpc.php实现。
- WPScan是一个用于检测WordPress漏洞的安全扫描工具。
- 可以使用wpscan枚举WordPress版本、主题和插件。
- 历史漏洞通常是插件漏洞，需要检测插件是否存在已知漏洞。
- 参考链接提供了更多关于WordPress漏洞的信息。
- 文章包含免责声明，提醒读者遵守相关法律法规。
➡️
