介绍
WPSeku是一款黑盒WordPress漏洞扫描器，可用于扫描WordPress安装以及安全问题。
安装
克隆源码
| root@kali:/usr/share# git clone https://github.com/m4ll0k/WPSeku.git wpseku |
安装依赖文件
| root@kali:/usr/share/wpseku# pip3 install -r requirements.txt |
参数
参数说明
| -u --urlTarget URL (e.g: http://site.com) 扫描url
-b --bruteBruteforce login via xmlrpc 暴力破解 -U --userSet username for bruteforce, default "admin" 爆破用户名 -s --scanChecking wordpress plugin code 扫描插件 -p --proxyUse a proxy, (host:port) 代理 -c --cookieSet HTTP Cookie header value cookie设置 -a --agentSet HTTP User-agent header value 指定User-agent设置 -r --ragentUse random User-agent header value 随机User-agent -R --redirectSet redirect target URL False -t --timeoutSeconds to wait before timeout connection 超时 -w --wordlistSet wordlist, default "db/wordlist.txt" 爆破字典 -v --verbosePrint more informations 显示爆破信息 -h --helpShow this help and exit 帮助 |
使用
使用案例
| root@kali:/usr/share/wpseku# python3 wpseku.py -u http://xxoo.com/ |
- 赞助本站
- 微信扫一扫
-
- 加入Q群
- QQ扫一扫
-
评论