Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: Nazhiss en 8 Junio 2019, 07:47 am



Título: Vulnerabilidad Wordpress??
Publicado por: Nazhiss en 8 Junio 2019, 07:47 am
Saludos Hermanos, Quisiera Saber Si existe Alguna Vulnerabilidad en Wordpress?

Es decir, Podria.Tirar Una Simple Pag Basada en Wordpress?
O habria Que Aplicar la Fuerza Para Tomar el Control Completo!:)


Título: Re: Vulnerabilidad Wordpress??
Publicado por: UnaiiM en 8 Junio 2019, 14:59 pm
Primero vamos a separar las cosas tirar una web es diferente que sacar los usuarios y las contraseñas de el login del WordPress.
1-Tirar webs: tienes millones de herramientas como el slowloris el LOIC. Básicamente envías caché a la página y está se setura y deja de funcionar. Para que sea bastante efectivo necessitas mucha gente.

2-WordPress: para sacar los usuarios y las contraseñas tienes el WPScan, WPforce,....

El tema es más para postear-lo en el apartado a nivel web... :rolleyes:

Saludos !! :silbar:


Título: Re: Vulnerabilidad Wordpress??
Publicado por: Machacador en 8 Junio 2019, 16:14 pm
Saludos Hermanos, Quisiera Saber Si existe Alguna Vulnerabilidad en Wordpress?

Es decir, Podria.Tirar Una Simple Pag Basada en Wordpress?
O habria Que Aplicar la Fuerza Para Tomar el Control Completo!:)

Si... Wordpress tiene vulnerabilidades, y para encontrarlas solo debes buscarlas...

Si puedes tirar una pagina basada en Wordpress como ya te dijeron...

Por supuesto, debes aplicar la fuerza para tomar el control completo... así ya podras ser un  verdadero hacker sin sombrero, pero con traje a rayas... posiblemente...

Y luego que domines Wordpress puedes in por Blogger...


 :rolleyes: :o :rolleyes:

Suerte.


Título: Re: Vulnerabilidad Wordpress??
Publicado por: @XSStringManolo en 8 Junio 2019, 19:18 pm
https://www.collectiveray.com/wordpress/wordpress-tutorials/the-essential-checklist-to-prevent-your-wordpress-website-from-getting-hacked.html

Curiosamente este artículo para protegerte de da bastante pistas de como se realizan los ataques y alguna forma común de encontrar vulnerabilidades xD


Título: Re: Vulnerabilidad Wordpress??
Publicado por: WHK en 14 Junio 2019, 03:32 am
Hola, existe un identificador de vulnerabilidades nacional llamado CVE, asi que puedes buscar los CVE asociados a wordpress y encontrarás vulnerabilidades ya encontradas en sus diferentes versiones.

https://www.cvedetails.com/vulnerability-list/vendor_id-2337/product_id-4096/Wordpress-Wordpress.html

Pero ojo, esto no abarca las vulnerabilidades de los diferentes plugins que han existido.

Saludos.