> For the complete documentation index, see [llms.txt](https://reeves0x0.gitbook.io/linux-under-attack/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://reeves0x0.gitbook.io/linux-under-attack/scan/06-skan-wordpress.md).
# 06 - Скан WordPress
Так как на этапе сканирования директорий сайта мы обнаружили [**WordPress**](https://ru.wordpress.org/) *(*распространенная система управления содержимым сайта*)*, мы можем попытаться развить атаку через него.\
Хорошим началом будет:\
\- user enumeration - составление списка всех пользователей WordPress.\
\- plugin enumeration wordpress - составление списка подключенных плагинов в WordPress.\
Так же обратите внимание на версию wordpress и темы оформления.
### Выбор инструмента.
[WPScan](https://github.com/wpscanteam/wpscan) - прекрасно подходит для пентеста WordPress.\
Бесплатен, определяет версии WordPress, установленные плагины, определяет пользователей, темы оформления и умеет брутфорсить.
```bash
// Определяем темы (ключ -at) и пользователей (ключ -eu)
wpscan --url http://SERVER/wordpress --wp-content-dir -at -eu
*
//Определяем список плагинов (ключ -ap)
wpscan --url http://SERVER/wordpress -e ap
```
В нашем случае плагинов не обнаружено(что редкость), но нашлись пользователи и опеределилась версия WordPress.