WPScan

Índice

• Definición
• Parametros
• Uso de WPScan

Definición

WPScan, es una herramienta que nos permite hacer una enumeración completa de WordPress, ataques de fuerza bruta al login, etc.

Parametros

• --url ➜ Indicamos la url de la web
• -e o --enumeration ➜ modo de enumeración
• --username ➜ Indicamos nombre de usuario
• -w ➜ Wordlist a usar
• --disable-tls-checks ➜ Deshabilitar uso de SSL
• --random-agent ➜ Bypass a firewall
• --no-banner ➜ No muestra el banner
• --stealthy ➜ Este modo usa --ramdon-user-agent, --detention-mode y --plugins-version-detection
• -t o --max-threads ➜ Indicamos el número de hilos (Por defecto: 5)

Uso

Enumeración básica de wordpress

wpscan --url http://prueba.com 

Enumeración de usuarios

Dentro del modo de enumeración tenemos varios usos:

• vp ➜ Plugins vulnerables
• ap ➜ Todos los plugins
• p ➜ Plugins populares
• vt ➜ Temas vulnerables
• at ➜ Todos los temas
• t ➜ Temas populares
• tt ➜ Timthums
• cb ➜ Backups
• dbe ➜ bases de datos
• u ➜ Usuarios
• m ➜ Media

wpscan --url http://prueba.com --no-banner -e u 

Fuerza bruta para usuarios

wpscan -u http://prueba.com --username admin -w /usr/share/wordlists/rockyou.txt

Fuerza bruta haciendo bypass de firewall

Este tipo de fuerza bruta evitara que nos banee.

wpscan -u http://prueba.com --username admin -w /usr/share/wordlists/rockyou.txt --random-agent