网络安全漏洞扫描渗透测试应用安全CLI【免费下载链接】wpscanWPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via contactwpscan.com项目地址https://gitcode.com/gh_mirrors/wp/wpscan点击查看免费下载导读WPScan 是面向安全从业者与 WordPress 站点维护者的 WordPress 安全扫描器。本文以 login-customizer 插件的 CHANGELOG.md 指纹样本 为切入对象剖析 WPScan 如何通过读取插件随包分发的变更记录ChangeLog来精准识别插件版本号。读完本文你将理解动态指纹库Dynamic Finders的目录约定、ChangeLog 指纹的数据形态、ChangeLog版本探测器的源码实现与实例化流程以及指纹库的测试验证方式并能在自己的 WPScan 实战扫描中定位与利用这类指纹。从一份变更记录说起ChangeLog 为何能成为版本指纹登录 WordPress 后台时看到的登录页定制能力通常由 Login Customizer 这类插件提供。这类插件在源码包中往往附带一份CHANGELOG.md按时间倒序记录每个版本的改动。对扫描器而言这份文件有两重价值位置稳定插件目录结构相对固定CHANGELOG.md常随插件一起分发可被请求并读回正文语义明确文件内以### v1.2.1 - 2018-01-05这类标题逐条记录版本格式可被规则化匹配。因此 WPScan 将此类文件收录为插件版本动态指纹只要目标站点仍暴露着未被删除的CHANGELOG.md扫描器就能在不依赖官方版本库的情况下直接判定插件版本。指纹数据的目录约定change_log 目录与 CHANGELOG.md 文件在 WPScan 仓库中所有插件动态指纹样本统一存放在 spec/fixtures/dynamic_finders/plugin_version/ 下每个插件 slug 一个子目录。以 login-customizer 为例目录结构为spec/fixtures/dynamic_finders/plugin_version/ └── login-customizer/ └── change_log/ └── CHANGELOG.md这里的目录名change_log直接对应探测器的类别名ChangeLog文件名CHANGELOG.md则是该插件实际分发时使用的变更记录文件名。WPScan 约定只要某个 finder 配置里存在version键且请求路径命中该文件就依据文件内容匹配版本号对应逻辑见 lib/wpscan/db/dynamic_finders/plugin.rb 中versions_finders_configs对含version键配置的收集。样本文件内容节选如下完整内容见 login-customizer/change_log/CHANGELOG.md### v1.2.1 - 2018-01-05 **Changes:** * Improves compatiblity with latest WordPress version. * Sync ThemeIsle SDK. ### v1.2.0 - 2017-10-16 **Changes:** * Adds tested up to wp 4.8. * Improvements to dashboard widget, rollback. ### 1.1.0 - 19/01/2017 **Changes:** - Added dashboard widget ### 1.0.8 - 27/10/2016 **Changes:** - Removed notification script ...可以看到该插件的变更记录横跨 2015 年至 2018 年v1.0.2 → v1.2.1并且存在两个值得注意的样本特征格式演进早期条目使用### 1.0.8 - 27/10/2016后期条目使用### v1.2.1 - 2018-01-05版本号前缀v与日期格式并不统一这对指纹正则的鲁棒性提出了要求重复条目1.0.2 - 23/06/2015出现了两次说明真实插件的变更记录可能存在内容冗余指纹匹配时应容忍重复。ChangeLog 指纹在 WPScan 架构中的位置WPScan 的动态版本指纹体系分为两层配置收集层与探测器生成层。配置收集层versions_finders_configslib/wpscan/db/dynamic_finders/plugin.rb 中的versions_finders_configs遍历插件指纹数据df_data只保留含version键的 finder 配置并按插件 slug 聚合versions_finders_configs {} df_data.each do |slug, finders| finders.each do |finder_name, config| next unless config.key?(version) versions_finders_configs[slug] || {} versions_finders_configs[slug][finder_name] config end end从源码结构看一个插件可以同时拥有多个版本探测器如 ChangeLog、Readme 等WPScan 会在扫描时逐一尝试命中任意一个即可确定版本。探测器生成层WpItemVersion 模块与 ChangeLog 子类lib/wpscan/finders/dynamic_finder/wp_item_version.rb 定义了插件/主题版本探测器的统一基类集合module WPScan module Finders module DynamicFinder module WpItemVersion class BodyPattern Finders::DynamicFinder::Version::BodyPattern end class Comment Finders::DynamicFinder::Version::Comment end class ConfigParser Finders::DynamicFinder::Version::ConfigParser end class HeaderPattern Finders::DynamicFinder::Version::HeaderPattern end class JavascriptVar Finders::DynamicFinder::Version::JavascriptVar end class QueryParameter Finders::DynamicFinder::Version::QueryParameter ... end class Xpath Finders::DynamicFinder::Version::Xpath end end end end end而 lib/wpscan/db/dynamic_finders/plugin.rb 中的create_versions_finders(slug)则负责运行时动态生成针对特定插件的探测器子类def self.create_versions_finders(slug) created [] mod maybe_create_module(slug) versions_finders_configs[slug].each do |finder_class, config| klass config[class] || finder_class next unless allowed_classes.include?(klass.to_sym) created if mod.const_defined?(finder_class.to_sym, false) mod.const_get(finder_class.to_sym) else version_finder_super_class(klass).create_child_class(mod, finder_class.to_sym, config) end end created end对 login-customizer 而言finder_class即ChangeLog其父类解析路径为WPScan::Finders::DynamicFinder::WpItemVersion::ChangeLog最终由version_finder_super_class完成常量解析见 plugin.rb。版本结果的统一封装所有版本探测器都继承自 lib/wpscan/finders/dynamic_finder/version/finder.rb其中create_version负责把匹配到的字符串统一封装为Model::Version并附带found_by来源标记与confidence置信度def create_version(number, finding_opts) Model::Version.new(number, version_finding_opts(finding_opts)) end def version_finding_opts(opts) opts[:found_by] || found_by opts[:confidence] || self.class::CONFIDENCE opts end这意味着无论版本号来自 ChangeLog 还是其他指纹最终都以统一的Model::Version形式进入扫描报告方便后续与漏洞库关联。指纹的测试验证expected.yml 回归基线WPScan 使用 spec/fixtures/dynamic_finders/expected.yml 作为动态指纹的回归测试基线该文件规模庞大涵盖 WordPress 核心与大量插件/主题指纹。每个条目记录探测结果、来源found_by与命中条目interesting_entries例如wordpress: AddthisJavascript: number: 3.8.1 found_by: Addthis Javascript (Passive Detection) interesting_entries: - http://wp.lab/, Match: wp_blog_version 3.8.1; MostCommonWpIncludesQueryParameterInHomepage: number: 3.8.1 found_by: Most Common Wp Includes Query Parameter In Homepage (Passive Detection) confidence: 100 interesting_entries: - http://wp.lab/wp-includes/js/wp-embed.min.js?ver3.8.1 ...其机制是使用仓库内的 HTTP 测试环境fixtures 模拟的站点响应驱动 finder 运行将实际探测出的number、found_by与基线逐条比对。一旦指纹配置的路径、正则或置信度被改动而破坏匹配测试即失败。ChangeLog 指纹样本因此也必须保证从样本文件正文中能稳定解析出插件真实存在的版本号如1.2.1且解析出的found_by值符合ChangeLog探测器约定。这正是 login-customizer/change_log/CHANGELOG.md 这份样本存在意义的落地验证。实战视角如何观察与利用 ChangeLog 指纹在扫描过程中定位指纹当 WPScan 对目标站点执行插件版本探测时ChangeLog探测器会请求插件目录下的变更记录文件路径形如/wp-content/plugins/login-customizer/CHANGELOG.md。你可以通过以下方式观察它的行为运行 WPScan 扫描并开启 verbose 输出观察ChangeLog (Aggressive Detection)相关的请求日志当found_by字段出现 ChangeLog 时报告中的插件版本条目即来源于本指纹。指纹失效的常见原因从样本特征可以推断以下情况会导致 ChangeLog 指纹失效文件被删除或改名站点加固措施常移除CHANGELOG.md文件可读但版本格式不匹配样本中v1.2.1 - 2018-01-05与1.0.8 - 27/10/2016混用若插件后续改用了完全不同的版本标注风格旧正则将无法命中插件更新但指纹库未同步WPScan 的指纹数据随数据库更新wpscan --update同步刷新旧版工具配旧库可能漏报新版本。将本指纹用于人工审计即使不运行扫描器你也可以直接审计目标站点请求https://target//wp-content/plugins/login-customizer/CHANGELOG.md以实际站点路径为准检查返回的正文是否包含### v1.2.1 - 2018-01-05等版本标题以解析出的版本号对照已知漏洞情报判断该站点是否暴露了存在已知漏洞的插件版本。小结WPScan 的 ChangeLog 版本指纹是把插件随包分发、内容可预测的变更记录转化为自动化版本识别能力的典型实现。本文沿 login-customizer/change_log/CHANGELOG.md 样本梳理了其数据形态目录约定change_log/CHANGELOG.md、格式混用的版本标题、架构位置plugin.rb 的配置聚合与类动态生成、wp_item_version.rb 的基类体系、version/finder.rb 的版本封装与验证机制expected.yml 回归基线。理解这条链路后你既能读懂扫描报告中插件版本条目的来源也能在实际扫描与加固中有的放矢地判断与处置暴露的 ChangeLog 文件。赞分享网络安全漏洞扫描渗透测试应用安全CLI【免费下载链接】wpscanWPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via contactwpscan.com项目地址https://gitcode.com/gh_mirrors/wp/wpscan点击查看免费下载相关推荐深入解析 WPScan 插件版本探测以 cod-network 的 changelog.md 动态指纹为例深入解析 WPScan 插件版本探测以 cod network 的 changelog.md 动态指纹为例 导读 本文以 WPScan 仓库中的真实指纹样本网络安全漏洞扫描渗透测试应用安全CLI深度解析 WPScan 动态版本识别以 404-solution 插件 CHANGELOG.md 指纹为例深度解析 WPScan 动态版本识别以 404 solution 插件 CHANGELOG.md 指纹为例 WPScan 作为 WordPress 安全扫描器网络安全漏洞扫描渗透测试应用安全CLI深入解析 WPScan 动态指纹库以 avangpress 的 CHANGELOG.md 版本探测为例深入解析 WPScan 动态指纹库以 avangpress 的 CHANGELOG.md 版本探测为例 WPScan 是面向安全工程师与博客维护者的 Word网络安全漏洞扫描渗透测试应用安全CLI上一篇如何在Windows上快速安装安卓应用APK安装器完整指南下一篇Tuna插件如何解决直播中音乐信息同步的痛点创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考