kali下WordPress漏洞探测器Plecost-低调大师

kali下WordPress漏洞探测器Plecost

2018-02-27 624

参考：
https://github.com/iniqua/plecost
https://www.youtube.com/watch?v=s2UGL_8IGQE

Plecost是Wordpress博客引擎的漏洞指纹识别和漏洞查找器。

工具部署：
python3 -m pip install plecost

利用docker直接使用工具：
docker run --rm iniqua/plecost {ARGS}
{ARGS}特指本工具的任意参数

例如：
docker run --rm iniqua/plecost -nb -w plugin_list_10.txt http://目标.com
txt文件，可以通过 plecost -nb -l  来查看选择

安装后使用：
plecost http://目标.com

plecost -v http://SITE.com -o results.json
扫描结果输出为json后缀保存vun

plecost -v http://SITE.com -o results.xml
扫描结果输出为xml格式保存

plecost -f http://目标.com
强制扫描，即使没有探测到wordpress

plecost -c 10 http://SITE.com
增加扫描并发量，但是可能导致目标站点关闭访问

plecost -h
查看更多可用的选项和参数

plecost --update-cve
更新漏洞库

plecost --update-plugins
更新插件列表

plecost -nb --show-plugins
查看已有的漏洞插件

plecost -nb -vp google_analytics
查看指定的具体插件的内容

plecost -nb --cve CVE-2014-9174
查看具体CVE的详细信息

https://hackertarget.com/100k-top-wordpress-powered-sites/
在线的查找一些wordpress站点

微信关注我们

原文链接：https://yq.aliyun.com/articles/628532

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

定时执行 Job - 每天5分钟玩转 Docker 容器技术（135）

Linux 中有 cron 程序定时执行任务，Kubernetes 的 CronJob 提供了类似的功能，可以定时执行 Job。CronJob 配置文件示例如下： ①batch/v2alpha1是当前 CronJob 的apiVersion。 ② 指明当前资源的类型为CronJob。 ③schedule指定什么时候运行 Job，其格式与 Linux cron 一致。这里*/1 * * * *的含义是每一分钟启动一次。 ④jobTemplate定义 Job 的模板，格式与前面 Job 一致。接下来通过kubectl apply创建 CronJob。失败了。这是因为 Kubernetes 默认没有 enable CronJob 功能，需要在 kube-apiserver 中加入这个功能。方法很简单，修改 kube-apiserver 的配置文件 /etc/kubernetes/manifests/kube-apiserver.yaml： kube-apiserver 本身也是个 Pod，在启动参数中加上--runtime-config=batch/v2alpha1=true即可。然后...

2018-02-28

609

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396615 参考原文：http://www.qiqiuyu.com/course/20/task/1839/show注意：您的操作系统必须是没有安装Nginx的全新系统，否则会覆盖之前的安装和配置文件。安装过程中需要访问外网。（必须使用root用户）按照下列步骤完成安装：1、下载安装脚本： wget http://www.qiqiuyu.com/es-ubuntu-docker.sh 2、增加可执行权限: sudo chmod +x es-ubuntu-docker.sh 3、执行脚本： ./es-ubuntu-docker.sh 等待安装结束后，打开浏览器，使用域名（请提前将域名解析到该服务器）访问。进入EduSoho初始化向导界面，数据库名为edusoho，点击创建数据库。根据提示完成网站其它信息的填写，安装完成。关于安装脚本的说明：由于是使用Docker安装的EduSoho...

2018-02-28

631

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。