WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志，因为它是被用的最多的 CMS，因此有许多潜在的 WordPress 安全问题/漏洞需要考虑。

如何安装 WPSeku – Linux 中的 WordPress 漏洞扫描器

要在 Linux 中安装 WPSeku，你需要如下从 Github clone 最新版本的 WPSeku。

$cd~$gitclonegithub/m4ll0k/WPSeku

完成之后，进入 WPSeku 目录，并如下运行。

$cdWPSeku

使用-u选项指定 WordPress 的安装 URL，如下运行 WPSeku：

$./wpseku.py-uyourdomain

以下命令使用-p选项搜索 WordPress 插件中的跨站脚本（x）、本地文件夹嵌入（l）和 SQL 注入（s）漏洞，你需要在 URL 中指定插件的位置：

$./wpseku.py-uyourdomain/wp-content/plugins/wp/wp.php?id=-p[x,l,s]

以下命令将使用-b选项通过 XML-RPC 执行暴力密码登录。另外，你可以使用–user和–wordlist选项分别设置用户名和单词列表，如下所示。

$./wpseku.py-uyourdomian--userusername--wordlistwordlist.txt-b[l,x]

要浏览所有 WPSeku 使用选项，输入：

$./wpseku.py--help