Bonjour,

Cela faisais longtemps que j'avais pas testé Kali Linux avec WPSCAN, il y a eu pas mal de changement, je tente de voir si mon mot de passe admin pour mon site WordPress est assez fort avec cette commande : wpscan --url mon-site-web.fr --passwords /root/Desktop/password.txt --username MonLogin

Sauf que voici la résultat : Scan Aborted: --passwords '/root/Desktop/password.txt' is not a file

Quel est le problème ?

[ZeR0-@bSoLu]

a la place de --passwords essaye --wordlist , si ça ne marche pas et bien je t'invite à vérifier que ton fichier est bien la  au bon endroit car le retour de ton terminal semble indiqué que password.txt n'est pas un fichier.
Je t'indique le wordlist car c'est l'ancienne commande mais il est fort probable que ça soit déprécié

Pour plus d'info :

Code: [Sélectionner]

man wpscan

Le chemin est bon pourtant ... Je suis sur que c'est une histoire de ' ou de " dans le chemin mais rien en fonctionne ....

wordlist ne fonctionne plus, maintenant il faut indiquer passwords, info de wpscan --help (j'avais aussi bien galérer pour ça en pensant que c'était encore wordlist)

[ZeR0-@bSoLu]

enlève les ' ' peut être ?

Oui oui c'est ce que je fais : wpscan --url mon-site-web.fr --passwords /root/Desktop/password.txt --username MonLogin
J'ai aussi essayé avec wpscan --url mon-site-web.fr --passwords '/root/Desktop/password.txt' --username MonLogin
et wpscan --url mon-site-web.fr --passwords "/root/Desktop/password.txt" --username MonLogin

J'ai aussi essayé sans l'extension de fichier .txt, mais rien à faire.

[ZeR0-@bSoLu]

chez moi ça marche je viens de tester... donc je pense que... wpscan n'arrive pas à accéder au fichier , donne des droits à ton fichier pour essayer ?

Tu as essayé quel commande du coup ? Oui je vais voir

[ZeR0-@bSoLu]

exactement la même que toi

Voici une capture d'écran, est-ce que tout est bon ?

[coyotus]

y'a pas un souci avec les chemin absolu, utilises seulement password.txt pour vérifier sa présence fait un simple ls

[ZeR0-@bSoLu]

essaye d'enlever le .txt à la fin de ta commande , mais ça semble correct oui

[coyotus]

essaye d'enlever le .txt à la fin de ta commande , mais ça semble correct oui

En effet il ne contient pas de .txt d’où le souci.

[ZeR0-@bSoLu]

a la place de --passwords essaye --wordlist , si ça ne marche pas et bien je t'invite à vérifier que ton fichier est bien la  au bon endroit car le retour de ton terminal semble indiqué que password.txt n'est pas un fichier.
Je t'indique le wordlist car c'est l'ancienne commande mais il est fort probable que ça soit déprécié

Pour plus d'info :

Code: [Sélectionner]

man wpscan

j'avais prévenu pourtant ^^'

Ah mince j'avais pas vu ton message désolé pour le txt

Pour le username, ça ne fonctionné pas aussi, fallait juste mettre un s --> usernames
Bon au final ça fonctionne, mise à part que j'ai ce message --> Error: Request timed out. (peux être à cause de mon VPN)

Autre question: Mon dictionnaire pèse 50 Mo, y a t-il un moyen d'analyser plus rapidement ? (je suis sur une VM) Car là c'est super long le bruteforce ...

[ZeR0-@bSoLu]

Pas de souçis , surêment oui pour le timeout , et pour accélerer soit parallélise soit tu utilise ta GPU soit tu changes de matos xD