首先得去官网申请api-token值(不然就会报以下的错)
[!] No WPVulnDB API Token given, as a result vulnerability data has not been output.
[!] You can get a free API token with 50 daily requests by registering at https://wpvulndb.com/users/sign_up
然后当你有了token值之后你就可以用命令行后面直接加api-token值即可
如:
先更新wpscan --update然后就可以使用了如果出现报错就说明是凯莉有问题换一个镜像就好了
wpscan --url http://219.153.49.228:49425/ --api-token *****
当扫描出现红色的结果的时候说明就是扫描结束也即成功
然后接下来就是把结果拷贝到word里面直接找CVE然后利用漏洞