WPScan Vulnerability Database

El uso de CMS está ya más que extendido. Cualquiera persona de cualquier sector, al final opta por una de estas plataformas. No hace falta preguntarse porqué:

• Son sencillos de personalizar.
• Muy fáciles de instalar.
• Te ofrecen grandes funcionalidades.

Hay muchas empresas que se dedican al desarrollo web que directamente trabajan con estas plataformas. Cuando quieres ver estas webs, no parecen que sean un wordpress, yo mas de una vez , me quedado sorprendido.

Hay una fina línea que separa la usabilidad y la seguridad, un tema de sobras debatido en muchos aforos. La particularidad de los CMS, es que muchas veces lo instala gente que no tiene conocimientos en seguridad. Es por eso que no actualizan los plugins, no aplican de manera correcta los permisos y, ni tan siquiera se molestan en quitar el README con la versión.

Es por eso que surgen herramientas que se encargan de lanzar ataques automatizados con tal de tratar de encontrar vulnerabilidades.

Una de mis favoritas es wpscan, que está desarrollada en Ruby.

Yo escribí en DragonJAR ya hace tiempo sobre ella.

[+]http://www.dragonjar.org/wpscan-analizando-la-seguridad-de-tu-wordpress.xhtml

Si queremos ver un output de la herramienta:

WPScan de http://ruinedsec.wordpress.com/

Si queremos auditar nuestro WordPress o tener una base de datos de vulnerabilidades yo siempre miraba:

[+]http://www.cvedetails.com/product/4096/Wordpress-Wordpress.html?vendor_id=2337

Tenemos un buen resumen de las vulnerabilidades que se han ido encontrando por años y por tipos:

CVEdetails WordPress

Del mismo modo que teníamos WPScan, para lanzar análisis. Han colgado una web, donde puedes ir a buscar el detalle de las vulnerabilidades además de poder hacer submit de alguno.

La web tiene el siguiente aspecto:

WpScan Database

La web está separada por la plataforma en si, pero también hay un apartado para Plugins y te1mas.

Además se cuenta con un buscador para buscar vulnerabilidades específicas.

Búsqueda

Un ejemplo con la búsqueda XML-RPC.

Si vemos el detalle de alguna vulnerabilidad:

Detalle vulnerabilidad

Me gusta el apartado de referencias, ya que puedo encontrar mas información sobre la vulnerabilidad. Por otro lado si trabajamos con versiones de WordPress que no están en la última versión, también es una buena opción ver el primer cuadro.

Mas información:

Tenemos categorización de OWASP, referencias de cuando se vió, cuanta gente lo ha visto etc..

Sin duda, una buena web donde buscar referencias a fallos de la plataforma.

[+]https://wpvulndb.com