WPScan WordPress 安全漏洞扫描器

WordPress 站点暴露面大，一次被遗忘的旧插件就可能让整站沦陷。漏洞往往藏在三个位置：长期无人维护的主题、几周没更新的插件，以及没人检查的核心安装。安全团队通常只盯着应用层，却忽略了配置文件、目录遍历和弱口令这些基础问题。

检测范围

这个技能围绕 WPScan 展开。WPScan 是一个开源的 WordPress 安全扫描器，通过官方 Vulnerability Database API 比对已知 CVE，覆盖三个层面：

• 核心安装：WordPress 主程序版本是否存在已公开漏洞
• 插件与主题：枚举已安装组件，匹配数据库中收录的漏洞条目
• 配置与凭证：查找暴露的配置文件、目录列表以及弱密码登录入口

扫描结果按严重程度分层，便于后续修复排期，而不是简单堆砌一堆告警。

工作方式

执行流程分四步：

1. 解析目标 URL，获取站点基本信息与 WordPress 版本
2. 枚举已安装插件、主题和用户列表（--enumerate u 等参数控制枚举深度）
3. 调用 WPScan 漏洞数据库比对组件版本与 CVE 条目
4. 输出结构化报告，按风险等级分类

Docker 方式运行可以持久化数据库缓存卷，避免重复下载漏洞库。

适用边界

扫描结果依赖数据库的更新频率。WPScan 的漏洞库覆盖公开已知问题，未收录的零日漏洞或自研组件不会被标记。扫描行为本身可能触发目标站点的日志告警，也可能被 WAF 拦截。弱口令检测会尝试登录尝试，在生产环境执行前需要确认授权范围。

前置依赖也值得留意：Nokogiri、yajl-ruby、ffi 等原生扩展需要 C 工具链和 Ruby 开发头文件，缺少这些依赖会导致安装失败。推荐 Ruby >= 3.3，配合 rbenv 管理版本可以避免环境污染。

这个技能适合授权范围内的安全审计和 CI 集成中的定期漏洞巡检，不适合代替完整的渗透测试流程。