wpscan 使用及更新报错问题
报错问题
我用的是 kali 2020
报错情况
使用
wpscan --url https://192.168.56.105:12380/blogblog/
会出现如下报错
Unable to get https://data.wpscan.org/metadata.json.sha512 (Couldn’t resolve host name)
解决方法
***** 注意 以下操作前*****
***** 记得先做快照 以防出现不可逆的问题*****
（1）先将 /usr/lib/vendor_ruby 文件 做一个备份
以防和我一样升级后出现 ruby 有问题 启动msfconsole，wpscan 等等都报错。（最后还是重新装了一个kali2020版本的kali，拷贝出这份文件到原来的kali上 才修复好。 所以 才说 记得要做好 快照）
cp -r /usr/lib/ruby/vendor_ruby /usr/lib/ruby/vendor_ruby_bak
（2）下载升级这些软件
sudo apt-get install gcc git ruby ruby-dev libcurl4-openssl-dev make zlib1g-dev
（3）升级完后 如果出现 msfconsole wpscan 启动报错问题
就根据报错内容 看哪里文件出了问题 想办法修复
我出现的情况 就是 我上边说到的文件 出错， 将备份后的 文件名 改回原来的vendor_ruby即可
cd /usr/lib/ruby
mv vendor_ruby ./vendor_ruby_bak2
mv vendor_ruby_bak ./vendor_ruby
（4）运行wpscan 没有再出现 之前的连接不到什么什么的情况
wpscan使用方法
什么是wpscan？
WordPress安全扫描器
WordPress是使用PHP语言开发的内容管理系统。
该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码。
使用参数
wpscan --update 更新漏洞库
--url | -u <target url> 要扫描的`WordPress`站点.
--force | -f 不检查网站运行的是不是`WordPress`
--enumerate | -e [option(s)] 枚举
（1） 扫描wordpress用户
wpscan --url http://www.xxxxx.xxx/ --enumerate u
（2）扫描主题
wpscan --url http://www.xxxxx.xxx/ --enumerate t
（3）扫描主题中的漏洞
wpscan --url http://www.xxxxx.xxx/ --enumerate vt
（4）扫描插件
wpscan --url http://www.xxxxx.xxx/ --enumerate p
（5）扫描插件中的漏洞
wpscan --url http://www.xxxxx.xxx/ --enumerate vp
（6）使用WPScan进行暴力破解
wpscan --url http://www.xxxxx.xxx/ -e u --wordlist /root/桌面/password.txt
-P -U 后面的参数最好使用文件的绝对路径
wpscan --url http://www.xxxxx.xxx/ /home//passwords.txt -U /home/username.txt
（7）api token使用
wpscan --url https://www.xxxxx.xxx/ --disable-tls-checks --api-token +获取到的token
（8）https 情况下
-disable-tls-checks #禁用SSL/TLS证书验证。
wpscan --url https://www.xxxxx.xxx/ --enumerate vt --disable-tls-checks
–api-token 获取方法
https://wpvulndb.com/users/sign_up
注册账号后 获取
练习的靶场
Vulnhub 靶机 Stapler