对WordPress插件进行静态分析,以发现其中的漏洞。
__ ____________ ___ ___ __
/ \ / \______ \/ | \ __ __ _____/ |_ ___________
\ \/\/ /| ___/ ~ \ | |\/ \ __\/ __ \_ __ \
\ / | | \ Y / | / | \ | \ ___/| | \/
\__/\ / |____|____\___|_ /|____/|___| /__| \___ >__|
\/ /_____/ \/ \/ \/
|__ Author: @JosueEncinar
[*] Starting the process
[*] Total plugins 87509
[*] Starting the analisys
该工具上传时未包含正则表达式,你需要自行添加正则表达式。减少误报的关键就在这里,加油。
具体操作方法请参考 modules/php/test.py 和 modules/js/test.py,并不复杂。
使用该工具,请按照以下说明操作:
git clone https://github.com/Josue87/wp_hunter.git
cd wp_hunter
pip3 install -r requirements.txt
python3 wp_hunter.py
测试已在 Linux 操作系统下进行。