HTTP

Enumerar Tecnologías

whatweb <URL>

Fuzzing

dirb <URL>

En caso de encontrar un directorio uploads es recomendable que con curl -X OPTIONS /directorio/ -v, se viese si hay dav o si se pueden subir archivos, en caso de que se pueda subiríamos nuestra reverse shell

Enumeración con Nmap

Enumeración básica con diccionario por defecto

nmap <IP> -p 80 -sV —script http-enum

Enumeración de cabeceras

nmap <IP> -p 80 -sV —script http-headers

Enumeración Métodos

nmap <IP> -p 80 -sV —script http-methods —script-args http-methods.url-path=<diccionario de métodos>

Enumeración HTTP Apache

Enumeración con Metasploit

use auxiliary/scanner/http/http_version

Fuerza bruta con metasploit con diccionario por defecto

use auxiliary/scanner/http/brute_dirs

set RHOSTS <IP>

Enumeracion de robots.txt con metasploit

use auxiliary/scanner/http/robots.txt

Enumeración de cgi-bin

curl <URL>/cgi-bin

Wordpress

Para enumerar wordpress podemos usar la herramienta wpscan

wpscan --url <URL>

Fuerza Bruta xmlrpc

En algunas páginas web xmlrpc esta activado por defecto, este archivo permite realizar múltiples intentos de inicio de sesión de manera simultánea, lo que facilita los ataques de fuerza bruta para adivinar contraseñas

wpscan --url <url> --password-attack xmlrpc -t 20 -U <user> -P <password> --random-user-agent --ignore-main-redirect --force

Enumerar Plugins y Temas

Enumerar Plugins

wpscan --url <URL> --enumerate p

Enumerar Temas

wpscan --url <URL> --enumerate t

Enumerar Usuarios

wpscan --url <URL> --enumerate u

Enumerar Vulnerabilidades

wpscan --url <URL> --enumerate vp,vt,tt,cb

Donde

• vp: Plugins vulnerables

• vt: Temas vulnerables

• tt: Técnicas de ocultación de temas

• cb: Enumeración de la base de datos

Enumerar Media (Configs y Archivos Importantes)

wpscan --url <URL> --enumerate m