WPScan

Сканер безопасности WordPress

База данных уязвимостей WPScan WordPress - Плагин безопасности для WordPress

УСТАНОВКА

Предварительные требования

• (Опционально, но настоятельно рекомендуется: rbenv)
• Ruby >= 3.3 - Рекомендуется: последняя стабильная версия
• Curl >= 7.72 - Рекомендуется: последняя стабильная версия
• Версия 7.29 вызывает ошибку сегментации
• Версии < 7.72 могут приводить к Stream error in the HTTP/2 framing layer в некоторых случаях
• RubyGems - Рекомендуется: последняя стабильная версия
• Для Nokogiri может потребоваться установка пакетов через менеджер пакетов вашей ОС, в зависимости от системы. Смотрите https://nokogiri.org/tutorials/installing_nokogiri.html

В дистрибутиве для пентестинга

При использовании дистрибутива для пентестинга (например, Kali Linux) рекомендуется устанавливать/обновлять wpscan через менеджер пакетов, если он доступен.

В macOSX через Homebrew

brew install wpscanteam/tap/wpscan

Из RubyGems

WPScan зависит от гемов с нативными расширениями (например, yajl-ruby, nokogiri, ffi), поэтому перед выполнением gem install wpscan должен быть установлен работающий инструментарий C и заголовки разработки Ruby. Без них установка завершится ошибками вроде Failed to build gem native extension или make: x86_64-linux-gnu-gcc: No such file or directory (см. #1844).

• Debian / Ubuntu: shell sudo apt install build-essential ruby-dev
• Fedora / RHEL / CentOS: shell sudo dnf install @development-tools ruby-devel
• Arch Linux: shell sudo pacman -S base-devel ruby
• Alpine: shell sudo apk add build-base ruby-dev
• macOS: установите Xcode Command Line Tools (xcode-select --install).

Затем установите гем:

gem install wpscan

На MacOSX, если из-за System Integrity Protection (SIP) от Apple возникает ошибка Gem::FilePermissionError, установите RVM и установите wpscan снова, либо выполните sudo gem install -n /usr/local/bin wpscan (см. #1286).

Обновление

Вы можете обновить локальную базу данных, используя wpscan --update.

Сам WPScan обновляется либо через gem update wpscan, либо через менеджер пакетов (это особенно важно для дистрибутивов вроде Kali Linux: apt-get update && apt-get upgrade) в зависимости от того, каким образом WPScan был (пред)установлен.

Docker

Загрузите образ через docker pull wpscanteam/wpscan.

Перечисление имён пользователей

docker run -it --rm -v wpscan-db:/wpscan/.cache/wpscan/db wpscanteam/wpscan --url https://target.tld/ --enumerate u

Перечисление диапазона имён пользователей

docker run -it --rm -v wpscan-db:/wpscan/.cache/wpscan/db wpscanteam/wpscan --url https://target.tld/ --enumerate u1-100

** замените u1-100 на диапазон по вашему выбору.

Сохранение локальной базы данных

Образ содержит копию локальной базы данных, встроенную на этапе сборки. Поскольку в примерах команд выше используется флаг --rm, любое обновление базы данных, выполненное во время работы, отбрасывается при завершении контейнера. Поэтому следующий запуск снова начнется с (возможно устаревшей) встроенной копии.

Монтирование именованного тома в /wpscan/.cache/wpscan/db (каталог кэша пользователя wpscan внутри контейнера) сохраняет базу данных между запусками, так что wpscan --update будет повторно загружать только файлы, хеш-суммы которых действительно изменились, а запрос об обновлении устаревших данных (после 5 дней) будет вести себя так же, как при локальной установке:

docker run -it --rm -v wpscan-db:/wpscan/.cache/wpscan/db wpscanteam/wpscan --update

Именованный том создается автоматически при первом использовании, если он еще не существует.

Использование

Полная документация для пользователя доступна здесь: https://github.com/wpscanteam/wpscan/wiki/WPScan-User-Documentation

wpscan --url blog.tld Этот параметр запустит сканирование блога с настройками по умолчанию, хорошо сбалансированными между скоростью и точностью. Выполняется определение версии, определение темы и поиск интересных находок. Для перечисления плагинов, тем, пользователей, папок резервных копий и т.д. используйте опцию -e (например, -e ap для всех плагинов, -e vp для уязвимых плагинов, -e bf для папок резервных копий).

Если требуется более скрытный подход, можно использовать wpscan --stealthy --url blog.tld. В результате, при использовании опции --enumerate, не забудьте соответствующим образом установить --plugins-detection, так как по умолчанию она установлена в значение 'passive'.

Для получения дополнительных опций откройте терминал и введите wpscan --help (если вы собирали wpscan из исходников, вам следует ввести команду вне директории git-репозитория).

Расположение базы данных

Расположение базы данных следует спецификации XDG Base Directory:

• Новые установки: ~/.cache/wpscan/db (или $XDG_CACHE_HOME/wpscan/db, если установлена переменная)
• Существующие установки: ~/.wpscan/db (устаревший путь, сохраненный для обратной совместимости)

Файлы времени выполнения, такие как HTTP-кэш по умолчанию и хранилище куки, хранятся в $TMPDIR/wpscan, если переменная $TMPDIR установлена. В противном случае они используют тот же пользовательский каталог XDG-кэша, например ~/.cache/wpscan/cache и ~/.cache/wpscan/cookie_jar.txt. Эти значения по умолчанию могут быть переопределены с помощью --cache-dir и --cookie-jar.

Чтобы мигрировать существующую установку на путь XDG:

mv ~/.wpscan ~/.cache/wpscan

Опционально: API Базы данных уязвимостей WordPress

CLI-инструмент WPScan использует API Базы данных уязвимостей WordPress для получения данных об уязвимостях WordPress в реальном времени. Чтобы WPScan мог получать данные об уязвимостях, необходимо предоставить токен API через опцию --api-token или через файл конфигурации, как обсуждается ниже. Токен API можно получить, зарегистрировав аккаунт на WPScan.com.

Ежедневно предоставляется до 25 бесплатных запросов к API, чего должно быть достаточно для сканирования большинства сайтов WordPress хотя бы раз в день. Когда дневной лимит в 25 запросов к API исчерпан, WPScan продолжит работать как обычно, но без данных об уязвимостях.

Сколько запросов к API вам нужно?

• Наш сканер WordPress делает один запрос к API для версии WordPress, один запрос на каждый установленный плагин и один запрос на каждую установленную тему.
• В среднем на сайте WordPress установлено 22 плагина.

Загрузка CLI-опций из файла/файлов

WPScan может загружать все опции (включая --url) из файлов конфигурации. Проверяются следующие расположения (порядок: от первого к последнему):

• $XDG_CONFIG_HOME/wpscan/scan.json (если установлена XDG_CONFIG_HOME)
• $XDG_CONFIG_HOME/wpscan/scan.yml (если установлена XDG_CONFIG_HOME)
• ~/.config/wpscan/scan.json (если XDG_CONFIG_HOME не установлена)
• ~/.config/wpscan/scan.yml (если XDG_CONFIG_HOME не установлена)
• ~/.wpscan/scan.json
• ~/.wpscan/scan.yml
• pwd/.wpscan/scan.json
• pwd/.wpscan/scan.yml

Если эти файлы существуют, опции из ключа cli_options будут загружены и перезаписаны, если они встретятся дважды.

Например:

~/.config/wpscan/scan.yml:

cli_options:
  proxy: 'http://127.0.0.1:8080'
  verbose: true

pwd/.wpscan/scan.yml:

cli_options:
  proxy: 'socks5://127.0.0.1:9090'
  url: 'http://target.tld'

Запуск wpscan в текущей директории (pwd) эквивалентен запуску wpscan -v --proxy socks5://127.0.0.1:9090 --url http://target.tld.

Другие опции командной строки могут быть добавлены с использованием соглаения snake_case. Например:

cli_options:
  user_agent: "Testing UA"
  max_threads: 1
  headers: "Custom-Header: aaaa; Another Header: bbb"

Сохранение API-токена в файле

Упомянутая выше функция полезна для сохранения API-токена в файле конфигурации, чтобы не приходилось указывать его через CLI каждый раз. Для этого создайте файл ~/.config/wpscan/scan.yml со следующим содержимым:

cli_options:
  api_token: 'YOUR_API_TOKEN'

Загрузка API-токена из переменной окружения (начиная с v3.7.10)

API-токен будет автоматически загружен из переменной окружения WPSCAN_API_TOKEN, если она существует. Если также предоставлена опция CLI --api-token, будет использовано значение из CLI.

Статус сервиса API

Если у вас возникают проблемы с подключением к API WPScan, вы можете проверить статус сервиса по адресу https://status.wpscan.com/. При ошибках подключения к API, WPScan будет включать ссылку на страницу статуса в сообщение об ошибке.

Перечисление имён пользователей

wpscan --url https://target.tld/ --enumerate u

Перечисление диапазона имён пользователей

wpscan --url https://target.tld/ --enumerate u1-100

** замените u1-100 на диапазон по вашему выбору.

Перечисление папок резервных копий

wpscan --url https://target.tld/ --enumerate bf

Это проверит наличие папок резервных копий, созданных популярными плагинами резервного копирования WordPress. Эти папки могут содержать конфиденциальные данные, такие как дампы базы данных, файлы конфигурации или полные копии сайта.

ЛИЦЕНЗИЯ

Публичная лицензия на исходный код WPScan (WPScan Public Source License)

Программное обеспечение WPScan (далее именуемое просто "WPScan") является двойным - Copyright 2011-2019 WPScan Team.

Случаи, включающие коммерциализацию WPScan, требуют коммерческой, платной лицензии. В противном случае WPScan может использоваться бесплатно в соответствии с условиями, изложенными ниже.

1. Определения

1.1 "Лицензия" означает этот документ.

1.2 "Контрибьютор" означает каждое физическое лицо или юридическое лицо, которое создает, вносит вклад в создание или владеет WPScan.

1.3 "Команда WPScan" означает основных разработчиков WPScan.

2. Коммерциализация

Коммерческое использование — это использование, направленное на получение коммерческой выгоды или денежного вознаграждения.

Примеры случаев коммерциализации:

• Использование WPScan для предоставления коммерческих услуг Managed/Software-as-a-Service.
• Распространение WPScan в качестве коммерческого продукта или его части.
• Использование WPScan в качестве добавленной стоимости/продукта.

Примеры случаев, которые не требуют коммерческой лицензии и, таким образом, подпадают под условия, изложенные ниже (включая, но не ограничиваясь):

• Тестировщики проникновения (или организации, проводящие тестирование на проникновение), использующие WPScan в качестве части своего инструментария для оценки.
• Дистрибутивы Linux для тестирования на проникновение, включая, но не ограничиваясь, Kali Linux, SamuraiWTF, BackBox Linux.
• Использование WPScan для тестирования собственных систем.
• Любое некоммерческое использование WPScan.

Если вам нужно приобрести коммерческую лицензию или вы не уверены, нужно ли вам приобретать коммерческую лицензию, свяжитесь с нами - contact@wpscan.com.

Условия использования на бесплатной основе;

3. Перераспределение

Перераспределение разрешено при следующих условиях:

• С WPScan предоставляется неподвергшаяся модификации Лицензия.
• С WPScan предоставляются неподвергшиеся модификации уведомления об авторском праве.
• Это не противоречит положению о коммерциализации.

4. Копирование

Копирование разрешено при условии, что оно не противоречит положению о перераспределении.

5. Модификация

Модификация разрешена при условии, что она не противоречит положению о перераспределении.

6. Вклады

Любой вклад предполагает, что Контрибьютор предоставляет Команде WPScan неограниченное, неисключительное право повторно использовать, модифицировать и переиздавать контент Контрибьютора.

7. Поддержка, обновления и техническое обслуживание

WPScan предоставляется на условиях «как есть» и без какой-либо поддержки, обновлений или технического обслуживания. Поддержка, обновления и техническое обслуживание могут предоставляться по единоличному решению Команды WPScan.

8. Отказ от гарантий

WPScan предоставляется в рамках данной Лицензии на условиях «как есть», без каких-либо гарантий, как явных, так и подразумеваемых, или установленных законом, включая, но не ограничиваясь, гарантии того, что WPScan свободен от дефектов, пригоден для коммерческой реализации, подходит для конкретной цели или не нарушает прав третьих лиц.

9. Ограничение ответственности

В той мере, в какой это допускается Законом, WPScan предоставляется на условиях «как есть». Команда WPScan никогда и без каких-либо ограничений не несет ответственности за любой ущерб, затраты, расходы или любые другие выплаты, возникающие в результате действий, бездействия, ошибок и/или любых других взаимодействий между WPScan и конечным оборудованием, компьютерами, другим программным обеспечением или любыми третьими лицами, конечным оборудованием, компьютером или услугами.

10. Отказ от ответственности

Запуск WPScan против веб-сайтов без предварительного взаимного согласия может быть незаконным в вашей стране. Команда WPScan не несет ответственности и не несет ответственности за любое неправомерное использование или ущерб, причиненный WPScan.

11. Торговая марка

Термин "wpscan" является зарегистрированной торговой маркой. Данная Лицензия не предоставляет права использования торговой марки "wpscan" или логотипа WPScan.