1、问题环境:
os:Linux kali 5.5.0-kali2-amd64 #1 SMP Debian 5.5.17-1kali1 (2020-04-21) x86_64 GNU/Linux
2、涉及组件:
curl当前版本:curl 7.85.0
openssl当前版本:OpenSSL 3.0.7 1 Nov 2022 (Library: OpenSSL 3.0.7 1 Nov 2022)
3、为什么会涉及到这个问题:
因为自己想安装一套wordpress来进行靶场练习,需要用到一个wpscan(https://wpscan.com/ GitHub - wpscanteam/wpscan: WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites.)的wordpress漏扫工具,这个工具kali自身是自带的,但是在使用的过程中出现了一些问题,这个过程包括对其进行使用前的升级,和升级后的使用,本次是卡在了使用前的升级上面。
4、发现问题:
在搭建好自己的wordpress系统后,随即要用kali中的wpscan进行扫描,因为kali中wpscan版本比较低,所以按照官方的手册需要对其进行先升级,升级使用
wpscan --update
进行,随即wpscan报错提示如下:
Scan Aborted: Unable to get https://data.wpscan.org/metadata.json.sha512 (Unsupport Protocol)
搜索了诸多信息后,没有相匹配的问题类型。
5、问题解决思路:
5.1、查询wpscan的github后,发现其的Prerequisites必备组件包含curl,且对curl最低版本有限制,检查后,当前curl版本符合要求;
5.2、因为前面的错误提示是不支持的协议,且错误中的为https,那直接用curl https://www.baidu.com(具体反馈什么忘记了么有截图,总之没有成功);
5.3、查看curl的版本信息显示如下,问题解决前是不包含图中红框的那些ssl相关信息的。
6、问题解决方向:
6.1、因为wpscan是基于curl的,而且上面的curl https返回错误,且发现curl -V没有ssl相关的信息,那要不要先把curl添加ssl支持试试看?
6.2、所以准备对kali的curl和openssl进行重装;
6.3、因为curl需要支持openssl,所以安装时要先安装openssl后安装curl;
7、着手解决:
--kali软件安装注意:安装时可用kali账户安装,在configure和make的时候可能没问题,在make install的时候最好带上sudo ,避免提示permission denied;
7.1、因为curl和openssl存在版本匹配的要求,所以提前查看了kali的当前curl和openssl的版本,分别为:curl 7.85.0和OpenSSL 3.0.7;
7.2、先安装openssl,下载(https://www.openssl.org/source/openssl-3.0.7.tar.gz)后进行安装,安装参数找一个自己熟悉的位置:
./Configure --prefix=/usr/local/openssl
make
sudo make install
7.3、安装完后检查不报错:
openssl version
openssl
7.4、因为咱们这次重装把openssl安装在了/usr/local/openssl目录,后面再进行curl安装的时候就能选择明确的目录了。
7.5、开始重装curl,使用如下命令:
./configure --with-ssl=/usr/local/openssl
make
sudo make install
7.6、安装完后检查curl是否已经支持ssl,使用如下命令,可以看到对比之前的curl-V返回已经增加了咱们安装的OpenSSL/3.0.7,\
再使用curl https://www.baidu.com 执行就没错误了。
curl -V
7.7、这时候openssl和curl就都装好了,开始升级wpscan,执行不再报错。
wpscan --update
8、过程归纳:
因为wpscan基于openssl,但是kali中的curl没有支持ssl,所以只要对curl进行ssl支持添加就行,后面就可以愉快的使用了。
9、关于wpscan的一些:
https://wpscan.com/
==结束==