WP与TP框架漏洞探测工具推荐

推荐两款检测worldpress与thinkphp框架的漏洞检测工具，亲测效果不错。

worldpress漏洞探测工具-wpscan

wpscan在Kali上是自带的，采用ruby开发，目前支持在linux和mac上运行，暂不支持windows。接下来介绍一下该工具的一些使用命令

• 查看帮助信息：wpscan -h:
• 更新漏洞库：wpscan –update:
• 扫描站点相关信息：wpscan –url target’s url:
• 探测站点使用的主题：wpscan –url target’s url –enumerate t
• 扫描主题中存在的漏洞：wpscan –url target’s url –enumerate vt
• 枚举wordpress的用户：wpscan –url target’s url –enumerate u
• 对wp用户进行暴力破解：wpscan –url target’s url –wordlist 密码字典 –username 用户名或者密码字典

ThinkPHP框架漏洞探测-ThinkphpGUI

支持各版本TP漏洞检测，命令执行，getshell，项目发布在GitHub，作者是Lotus6。项目地址如下：

https://github.com/Lotus6/ThinkphpGUI

OVER~