时间:2024-07-03来源:系统城装机大师作者:佚名
然而,如果我们遵循通常的 WordPress 最佳实践,这些安全问题可以避免。在本篇中,我们会向你展示如何使用 WPSeku,一个 Linux 中的 WordPress 漏洞扫描器,它可以被用来找出你安装的 WordPress 的安全漏洞,并阻止潜在的威胁。
WPSeku 是一个用 Python 写的简单的 WordPress 漏洞扫描器,它可以被用来扫描本地以及远程安装的 WordPress 来找出安全问题。
如何安装 WPSeku - Linux 中的 WordPress 漏洞扫描器要在 Linux 中安装 WPSeku,你需要如下从 Github clone 最新版本的 WPSeku。
1 2 |
|
完成之后,进入 WPSeku 目录,并如下运行。
1 |
|
使用-u选项指定 WordPress 的安装 URL,如下运行 WPSeku:
1 |
|
以下命令使用-p选项搜索 WordPress 插件中的跨站脚本(x)、本地文件夹嵌入(l)和 SQL 注入(s)漏洞,你需要在 URL 中指定插件的位置:
1 |
|
以下命令将使用-b选项通过 XML-RPC 执行暴力密码登录。另外,你可以使用--user和--wordlist选项分别设置用户名和单词列表,如下所示。
1 |
|
要浏览所有 WPSeku 使用选项,输入:
1 |
|
就是这样了!在本篇中,我们向你展示了如何在 Linux 中获取并使用 WPSeku 用于 WordPress 漏洞扫描。WordPress 是安全的,但需要我们遵循 WordPress 安全最佳实践才行。你有要分享的想法么?如果有,请在评论区留言。
作者简介:
Aaron Kili 是一个 Linux 及 F.O.S.S 热衷者,即将成为 Linux 系统管理员、web 开发者,目前是 TecMint 的内容创作者,他喜欢用电脑工作,并坚信分享知识。
2024-04-01
CentOS之yum安装JDK2024-03-31
Linux中iptraf命令详解2024-03-30
一个命令让Ubuntu升级变得更简单以下是在Linux系统上安装JDK并进行配置的步骤:1.访问Oracle官网下载JDK安装包,下载地址为:jdk8-downloads.html2.将下载的JDK安装包上传到Linux服务器上linux操作系统安装jdk步...
2024-03-30
嵌套虚拟化意味着在虚拟机内配置虚拟化环境。换句话说,我们可以说嵌套虚拟化是虚拟机管理程序hypervisor的一个特性,它允许我们通过虚拟化管理程序(宿主机)的硬件加速在虚拟服务器内安装和运行虚拟机。...
2024-03-30