Wordpress

Enumeration

Plugins and themes

wpscan --url http://10.10.10.10 -e ap,at,cb,dbe

wpscan --url http://10.10.10.10 --plugins-detection aggressive

Users

wpscan --url http://10.10.10.10 -e u

Exploitation

Login brute force

wpscan --url http://10.10.10.10 -U qu35t -P passlist.txt