Tutorial: Cum sa scanezi un Wordpress de Bug-uri

[sleed]

Buna seara.In acest tutorial am sa va arat cum se foloseste WP SCAN pentru Linux.

1.Ne trebuie un site care sa aibe cms-ul wordpress , instalat : Exemplu http://posturi.gov.ro

http://postimg.org/image/r59qz6nfz/

2.Instalam Git-hube, deoarece WPscan este acolo hostat. :

apt-get install git

3.Trebuie sa instalam cateva module , care , iti trebuie sa mearga WPscanu :

apt-get install libcurl4-gnutls-dev libopenssl-ruby libxml2 libxml2-dev libxslt1-dev ruby-dev ruby1.9.3

4.Download Pachetul ce contine wpscan , prin urmatoarea comanda in consola :

git clone https://github.com/wpscanteam/wpscan.git

5.Instalam :

cd wpscan

sudo gem install bundler && bundle install --without test development

6.Si apoi testam ... cu urmatoarea comanda :

ruby wpscan.rb --url http://www.testsite.com --enumerate p

Exemplu :

http://postimg.org/image/ml0hgdb9r/

http://postimg.org/image/5issvms3n/

Wordpressu e foarte bun , daca nu sunt 100 de pluginuri instalate, daca poti lucra custom cu el e foarte bun , si daca stii sa l si securizezi , de exemplu cum e blogu de la RST.

Sursa : Source

[putoare]

Nu era mai indicat sa pui titlul "cum sa instalezi wpscan"? Ca tu doar ne zici cum sa facem enumerarea pluginurilor iar wpscan vad ca are functii mai importante decat asta.