> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/reconocimiento/cmss/enumeracion-wordpress.md). # Enumeración WordPress En esta página aprenderás a enumerar el CMS WordPress ## Enumeración de la Versión Para saber que version de WordPress esta corriendo, lo podemos ver mediante la herramienta WhatWeb o mediante la extensión Wappalyzer entre otras {% hint style="info" %} Para usar Wappalyzer debes de instalar la extensión:\ \ [Navegadores basados en Chromium](https://chrome.google.com/webstore/detail/wappalyzer-technology-pro/gppongmhjkpfnbhagpmjfkannfbllamg?hl=es) [Navegadores basados en Mozilla Firefox](https://addons.mozilla.org/es/firefox/addon/wappalyzer/?utm_source=addons.mozilla.org\&utm_medium=referral\&utm_content=search) {% endhint %} ### WhatWeb Para identificar que CMS corre en la web, lo podemos hacer mediante este comando: ``` whatweb http://127.0.0.1 ```

{% hint style="warning" %} No siempre es posible ver la versión de los CMS {% endhint %} ## Enumeración de Usuarios ### Mediante Autores Es común ver paginas webs montadas con WordPress del estilo blog o donde se suben articulos o posts, en estos casos, tenemos una vía potencial de enumerar usuarios ya que en estos posts o articulos, aparece el autor, el cual muy posiblemente sea un usuario con acceso al CMS. Existe herramientas que enumeran usuarios haciendo fueza bruta en el parametro `author` cambiando los valores:

### Mediante el Panel de Login WordPress por defecto tiene unas rutas donde expone el panel de login y el de admin las cuales son: 1. `https://website.com/wp-login` 2. `https://website.com/wp-admin` Si el panel está en alguna de esas rutas, podemos poner usuarios y contraseñas, si el usuario existe y la contraseña es erronea nos pondrá un mensaje de error diferente al que podrá si el usuario no existe, de esta manera podemos enumerar posibles usuarios

Captura de pantalla del panel de login de WordPress

### Mediante WPScan Podemos usar la herramienta WPScan para enumerar posibles usuarios: ```perl wpscan --url http://dominio.com/ -e u ``` ## Enumeración de Plugins ### WPScan Existen herramientas como [wpscan](#wpscan) que permiten enumerar todos plugins de forma sencilla: ``` wpscan --url http://dominio.com/ -t 10 -e ap ``` {% hint style="info" %} Existen otras opciones para el parametro -e (enumeración):

{% endhint %} ### Manual Pero, también podemos hacerlo de forma manual revisando el código fuente de la web, en ese suele haber Nombres, URLs o anotaciones en las que se pueden ver el nombre de los plugins y en algunos casos hasta la version ```bash curl -s -X GET "https://website.com/" | grep plugins ``` ```bash curl -s -X GET "https://website.com/" | grep -oP 'plugins/\K[^/]+' | sort -u ``` Otras de las opciones es hacerlo con nmap: ```javascript nmap -p 80 --script http-wordpress-enum --script-args check-latest,search-limit=1500 IP ``` ## Escaneo y recolección de información ### WPScan Esta herramienta nos permite escanear el CMS y buscar en el: Plugins Vulnerables, Posibles Usuarios, Rutas predeterminadas, Versiones Obsoletas... ``` wpscan --url http://website.com ``` {% hint style="warning" %} Si usamos un Api Token para el escaneo con la herramienta, esta nos reportará mucha más información. Puedes ver más información en {% endhint %} {% hint style="info" %} Existe una versión web (limitada) en: {% endhint %} ### Otras herramientas de escaneo {% hint style="info" %} Existen herramientas similares a WPScan como: 1. {% endhint %} ## Archivos y rutas vulnerables Además de las [rutas ](#mediante-el-panel-de-login)que hemos mencionado antes, existen archivos y rutas que nos permiten hacer varias cosas ### XML-RPC En el caso de que este archivo exista en el servidor, se puede abusar de el para obtener credenciales validas. Existen varios metodos y cada uno tiene su funcion. Todas las peticones que realizemos a este archivo deben de ser por POST y deben de tener una estructura en XML correctamente formateada. #### Visualizar metodos disponibles * [x] Crea un archivo que contienga la siguiente estructura: ```xml system.listMethods ``` * [x] Envia la peticion por POST al archivo xmlrpc ``` curl -s -X POST "https://website.com/xmlrpc.php" -d@file.xml ``` Despues de esto, obtendras todos los metodos disponibles #### Metodo Get-UsersBlog Con este metodo podemos validar usuarios y contraseñas validas.

<?xml version="1.0" encoding="UTF-8"?>
<methodCall> 
<methodName>wp.getUsersBlogs</methodName> 
<params> 
<param><value>\{\{your username\}\}</value></param> 
<param><value>\{\{your password\}\}</value></param> 
</params> 
</methodCall>

Debemos de sustituir los valores de ejemplo por unos reales: ```xml wp.getUsersBlogs usuario contraseña ``` En el caso de enviar credenciales no validas, recibiriamos esto:

Captura de pantalla de una peticion al archivo xmlrpc.php

En el caso de que las credenciales fuesen validas:

{% hint style="info" %} Puedes encontrar más informacion sobre el XML-RPC en: {% endhint %}