WPScan
Escáner de WordPress: usuarios, temas y plugins vulnerables.
Escáner especializado en WordPress. Enumera la versión del núcleo, plugins y temas (con sus vulnerabilidades conocidas) y usuarios, y permite fuerza bruta de contraseñas. Necesita un token de API gratuito para ver los CVE.
Familia Descubrimiento y fuzzing web
Flags --enumerate u,vp --api-token
Conceptos WordPress plugin LFI, WP Advanced Search SQLi (CVE-2024-9796)
Cheatsheet CMS (WordPress, Drupal, Joomla)
Instalación
sudo apt install -y wpscan
# API token gratuito en wpscan.com para datos de vulnerabilidadesComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- LolyProving Grounds Play
- NukemProving Grounds Practice
- ReadysProving Grounds Practice
- Symfonos 1 & 2VulnHub
- WorkaholicProving Grounds Practice