WordPress - Enumeración con WPScan

🧭 Comando principal

wpscan --url http://blog.inlanefreight.com --enumerate --api-token Kffr4fdJzy9qVcTk<SNIP>`

🔍 Esto buscará automáticamente:

• Plugins vulnerables

• Temas instalados

• Usuarios

• Medios

• Backups

🧩 Ejemplo de Resultados de Enumeración

🧠 Explicación de resultados:

• 🔢 Versión: indica si el core de WordPress está actualizado.

• 🎨 Theme: muestra el tema activo y su versión.

• 📦 Plugin: lista los complementos instalados con posibles vulnerabilidades.

• 👥 Usuarios: muestra los nombres de usuario detectados.

🧨 Ejemplo de Vulnerabilidades Detectadas

🧩 Aquí vemos que el plugin Mail Masta 1.0 tiene dos vulnerabilidades graves:

• 📁 LFI (Local File Inclusion)

• 💉 SQL Injection

🔬 Enumeraciones específicas

Puedes especificar qué componentes quieres analizar:

🧠 Ejemplo:

wpscan --url http://blog.inlanefreight.com --enumerate ap,at,u

⚙️ Rendimiento y Precaución

• Usa -t 10 para acelerar el escaneo (máx. 10 hilos recomendados).

• Evita abusar de peticiones agresivas en entornos en producción ⚠️

• WPScan combina detección pasiva y activa 🧠

🧾 Resumen General