miércoles, 8 de octubre de 2014

WPScan Vulnerability Database

El uso de CMS está ya más que extendido. Cualquiera persona de cualquier sector, al final opta por una de estas plataformas. No hace falta preguntarse porqué:
  • Son sencillos de personalizar.
  • Muy fáciles de instalar.
  • Te ofrecen grandes funcionalidades.
Hay muchas empresas que se dedican al desarrollo web que directamente trabajan con estas plataformas. Cuando quieres ver estas webs, no parecen que sean un , yo mas de una vez , me quedado sorprendido.
Hay una fina línea que separa la usabilidad y la seguridad, un tema de sobras debatido en muchos aforos. La particularidad de los CMS, es que muchas veces lo instala gente que no tiene conocimientos en seguridad. Es por eso que no actualizan los plugins, no aplican de manera correcta los permisos y, ni tan siquiera se molestan en quitar el README con la versión.
Es por eso que surgen herramientas que se encargan de lanzar ataques automatizados con tal de tratar de encontrar vulnerabilidades.
Una de mis favoritas es , que está desarrollada en Ruby.
Yo escribí en DragonJAR ya hace tiempo sobre ella.
Si queremos ver un output de la herramienta:
wpscan WPScan Vulnerability Database
WPScan de http://ruinedsec.wordpress.com/
Si queremos auditar nuestro WordPress o tener una base de datos de vulnerabilidades yo siempre miraba:
Tenemos un buen resumen de las vulnerabilidades que se han ido encontrando por años y por tipos:
Captura 1024x503 WPScan Vulnerability Database
CVEdetails WordPress
Del mismo modo que teníamos WPScan, para lanzar análisis. Han colgado una web, donde puedes ir a buscar el detalle de las vulnerabilidades además de poder hacer submit de alguno.
La web tiene el siguiente aspecto:
Captura1 1024x455 WPScan Vulnerability Database
WpScan Database
La web está separada por la plataforma en si, pero también hay un apartado para Plugins y te1mas.
Además se cuenta con un buscador para buscar vulnerabilidades específicas.
Captura3 1024x264 WPScan Vulnerability Database
Búsqueda
Un ejemplo con la búsqueda XML-RPC.
Si vemos el detalle de alguna vulnerabilidad:
Captura4 1024x475 WPScan Vulnerability Database
Detalle vulnerabilidad
Me gusta el apartado de referencias, ya que puedo encontrar mas información sobre la vulnerabilidad. Por otro lado si trabajamos con versiones de WordPress que no están en la última versión, también es una buena opción ver el primer cuadro.
Mas información:
Captura7 1024x446 WPScan Vulnerability Database
Tenemos categorización de OWASP, referencias de cuando se vió, cuanta gente lo ha visto etc..
Sin duda, una buena web donde buscar referencias a fallos de la plataforma.

375 comentarios:

  1. Для трактовки карт Таро используются специальные словари. Стоит не забывать, что результат ворожбы непосредственно зависит от уверенности гадающего. Не стоит фривольно относиться к гаданию на Таро. Гадание на суженого кто будет моим избранником значится самым точным действием определить грядущее человека. Ведущие системы ворожбы образовались тысячи лет назад до Н.Э. Синоптичные явления или обрядовые приношения животных в дар сформировали конкретное пояснение обнаруженного.

    ResponderEliminar
  2. Обычные сверла имеют невероятно хорошую заточку. Именно комплект купить сверло по металлу Р6М5 шлифованное – отличный вариант, приспособленный для прочных составов, в частности, для листового металлопроката. Простым сверлышком невероятно просто сверлить неглубокие сквозные отверстия. Как правило, стандартный инструмент применяют для непродолжительного подготовки дырок в бытовых условиях.

    ResponderEliminar
  3. Например теплица хлебница купить нужный элемент в любом доме. Подобрать изделия для уборки комнаты не составит труда по стоимости в интернет-магазине «МАКСИДЕН». Для уборки помещений конечно пригодится швабра. Без заварника сложно себе представить быт простого человека.

    ResponderEliminar
  4. Перечень операций, сориентированных на прогнозирование жизненного пути, называют гадание https://gadanie.fun/prostye-gadaniya/. Гадания - это проверенный способ спрогнозировать будущее с употреблением каких-либо вещей и средств. Загадочны силы и конкретные обстановки хиромантии учеными не доказаны, впрочем различные люди доверяют такому.

    ResponderEliminar
  5. Синоптичные проявления или ритуальные жертвоприношения со временем обосновали целенаправленное разъснение обнаруженного. Гадания считается самым точным вариантом предсказать будущее личности https://gadanie.fun/budushhee-v-zhizni-gadanie/. Ранние методы хиромантии были образованы за несколько тысяч лет до нашей эры.

    ResponderEliminar
  6. На сайте портала Мега Маг посетители смогут приобрести купить ручной отпариватель для одежды philips. Покупайте нужные товары высокого качества от надежных изготовителей. Большой ассортимент повседневных вещей и снаряды спортивного назначения по максимально низкой цене.

    ResponderEliminar
  7. Подбирайте полезные аксессуары наивысшего качества от надежных изготовителей. Большой ассортимент товаров для дома и спорт принадлежности по самой приемлемой стоимости. На сайте маркетплейса Мега Маг пользователи имеют возможность купить купить перчатки боксерские ребенку.

    ResponderEliminar
  8. Студенту требуется в пределах 15-20 тысяч долларов в год на учёбу, число может меняться от университета, где осуществляется обучение. Особенно продвинутые слушатели имеют вариант получить на небольшую стипендию. Студенты из других стран получают обучение в Соединенных Штатах Америки только на платной основе. ВУЗы Америки не обеспечивают бесплатные места студентам из других стран. Непосредственно при https://modscheats.ru/348071-obrazovanie-v-ssha-pomosch-v-postuplenii-ot-kompanii-infostudy.html вы имеете возможность получить престижное обучение и стартовать успешную карьеру.

    ResponderEliminar
  9. На срок обучения языковым курсам работать по договору абитуриенту из другой страны запрещается. В определенном разделе https://rusevik.ru/news/629781 показана развернутая информация по этому вопросу. В первый год обучения слушатель имеет возможность незначительно прирабатывать по месту нахождения колледжа. По завершению II года есть возможность зарабатывать по своей квалификации в рамках специализированного проекта по всей стране.

    ResponderEliminar
  10. Отличное обучение дает поступление в высшие учебные заведения и объективное знание английского. За время обучения аспиранты смогут принять активное участие в обучающих мероприятиях, больше всего соответствующих языковым потребностям. Чтобы получить ответы по каким угодно вопросам, вы можете обратиться к специалисту компании InfoStudy и проглядеть информацию на площадке https://xoroshiy.ru/448688-poluchenie-obrazovanie-magistra-v-kanade.html.

    ResponderEliminar
  11. Студенту потребуется сдать языковые экзамены для поступления в учебные учреждения Канады. вузы Канады стоимость обучения считается основным способом спокойного прохождения тестирования. Продемонстрировав сносный уровень квалификации студент без трудностей поступит в учебные учреждения Канады. Для написания заявления на поступление и прохождение главных тестов, абитуриенту понадобится написать в сервис InfoStudy.

    ResponderEliminar
  12. Особенности покрытой ламинатом фанерной плиты ФОФ. Здесь фанера.бел считается особенно используемым отделочным материалом в строительной сфере. Присутствует немыслимое множество подвидов влагостойкой фанеры, каковой является ламинированная ФОФ. Обклеенная с одной или двух сторон тончайшей пленкой, фанера имеет возможность качественно противодействовать пару.

    ResponderEliminar
  13. Бывает огромное количество решающих и самых известных типов облицовочного материала. Тут https://xn--80aao5aqu.xn--90ais/?product_cat=fanera-fsf клиент может на площадке фанеры в Минске Фанвуд. Чтобы выполнить первоклассный ремонт, следует понимать, какие материалы фанеры существуют на рынке и для чего они устанавливаются.

    ResponderEliminar
  14. Большое количество пользователей думают, что получить 100 процентную безопасность в инете невозможно, вот только это является значительным предрассудком. Нынешнее программное обеспечение ссылка на гидру дает своевременную протекцию от злоумышленников. TOR – надежный веб-серфер, какой стоит применять для просмотра данных в инете.

    ResponderEliminar
  15. ВходяОкунаясь в Мировую сеть требуется заранее озаботиться о защите компьютерного гаджета и находящейся на нём информации. С модернизацией web-технологий параллельно модернизируют свои навыки киберпреступники, которые осуществляют деятельность в интернете http://timehd.org/index.php?subaction=userinfo&user=otiretag. Сеть интернет допускает возможности закачать немыслимое число материалов полностью на халяву.

    ResponderEliminar
  16. На телефоне юзера, в основном, находится полная финансовая информация, являющаяся заданием злоумышленников. Взяв инетресную информацию о человеке, злоумышленники смогут использовать материалы в корыстных целях http://www.jv9.cc/home.php?mod=space&uid=3257880. Значительную опасность представляют шпионы для новейших смарт девайсов. Большей частью заполучают материалы о карточках пользователя, к тому же почты от всякого рода соцсетей.

    ResponderEliminar
  17. Благодаря фрилансу можно получить высокую прибыть. На бирже аккаунты гидры наверняка представлена работа хоть для опытных фрилансеров. Площадки фрилансеров – это наиболее отличный любому пользователю способ заработка в интернете. На подобных проектах веб-мастера предоставляют подробные цели, выполнив какие работник забирает баллы на индивидуальный счет аккаунта.

    ResponderEliminar
  18. Оценка выполнения спецзаказов на площадках для фрилансеров может сильно отличаться. Максимально продуктивное решение связываться с стабильным заказчиком, чем долго выбирать нового, более того, разбираться в новых требованиях тех.задания. Большие биржи гидра сайт 2021 постоянно публикуют своим копирайтерам многообразное число заказов.

    ResponderEliminar
  19. Коин Эфириум производится на собственном блокчейне. Транзакции эфириума реально проверить на каком-либо статистическом маркетплейсе http://www.gskstar.com.cn/pc/comment/html/?47249.html&page= в сети интернет. Наиболее удобный вариант заработать валюту Ethereum – это экстплуатировать GPU для расчета обоснований операций перевода.

    ResponderEliminar
  20. Достав определенное количество коинов, спустя некоторый час их реально будет продать намного выгоднее. https://www.softwarepajak.net/forum/user/33771-agohalij непреклонны, что биткойны теперь вообще не выйдут из обихода. Подзаработать на биткоинах очень просто.

    ResponderEliminar
  21. Криптокоин Этериум действует на другом криптографическом шифровании. Переводы этериума запросто проверить на каком угодно статистическом портале http://www.tartan.tv/profile.php?u=ezotowu в глобальной сети. Наиболее удобный метод приобрести криптомонету ETH – это воспользоваться GPU для расчетов обоснований транзакции перевода.

    ResponderEliminar
  22. Благодаря порталу микрозайм под недвижимость bistriy zaim online человек получает займ, подготовив для этого минимальный подбор необходимых бумаг. Быстрый перевод денег – самое главное достоинство выдачи микрозайма в финансовом учреждении. Первым вариантом выписки микрозайма на необходимую сумму считается наличие паспорта, и гражданства РФ. Достаточно лишь сканкопии паспорта со штампом прописки.

    ResponderEliminar
  23. Получение кредита проходит именно в онлайн виде. Для того чтобы микрокредит клиенту не придется выходить из своей квартирки или офисного помещения. Проект микрозайм владикавказ позволяет клиенту выписать нужное число денежных средств без особых вопросов непосредственно на кредитную карту.

    ResponderEliminar
  24. Открыв основной портал проверенного онлайн-магазина Гидра по адресу на сайте, клиенту будет предложен нереально приличный выбор товаров различной стоимости. Интерактивная площадка Hydra переживает о всех постоянных покупателях, выставляя рекордно хороший выбор полезной развлекательной продукции, а также обеспечивая огромное количество дополнительной продукции для отдыха. Заказы на крупную доставку продуктов будут оговорены в частном порядке и осуществляются круглосуточно.

    ResponderEliminar
  25. В глобальной сети находится великое количество порталов для развлечений. Громаднейший состав продукции прямо-таки впечатляет. Только лишь на hydraruzxpnew4ef.xn--tr-5ja.com вы имеете инструмент попробовать необходимые продукты. Интернет-магазин Гидра – это очень посещаемый развлекательный портал в русском сегменте интернета. Отыскать нужные продукты по крайне положительной цене вы можете именно в онлайн-магазине Hydra.

    ResponderEliminar
  26. Проект ГидраРУ предлагает своим покупателям 100% скрытность. Произвести необходимую покупку на форуме ГидраРУ не составит труда в считанные секунды. Для скрытой покупки найдется великое число анонимных электронных кошельков. Воспользоваться платформой бошки шишки москва зеркала hydra официальные – действительно элементарный способ сформировать индивидуальную операцию в интернете.

    ResponderEliminar
  27. Заплатить за товар незаметно стает весьма сложно. Подумайте, что ни один человек не хочет перевести большие денежные средства в виде налогов без оснований, проведя выгодную аферу. Наиболее распространенным основанием для выставления скрытого перевода https://i.brofrank.top/home.php?mod=space&uid=8952&do=profile представляется подработка в мировой сети. Более того, необходимо учитывать, что скрытные проплаты применяют не именно хакеры, но и обыкновенные юзеры. Любой клиент, отправив деньги на анонимный виртуальный кошелек, не докажет законность собственных действий. Важно не забывать, что неидентифицируемый вариант отправки денежек не даст настоящей гарантии соглашения. Ни для кого не скрывают, что в интернет сети расположено немыслимое количество сайтов где можно вывода денежек анонимно. Весь регистр анонимных систем оплат очень просто отыскать на портале gidra zerkala24 site.

    ResponderEliminar
  28. Процесс верификации на портале http://www.virtualboxchina.org/space-uid-80269.html довольно легкий. Подберите никнейм, и уверенно заходите на сайт. Система безопасности не станет обязывать клиента писать конкретные данные. Для логина посетителя достаточно лишь только оформить рабочий email.

    ResponderEliminar
  29. С целью уточнить время время приезда можно обратиться в справочную службу автостанции. Расписание автобусов Минск Мядель имеется возможность посмотреть непосредственно на территории автостанции, или используя официальную страницу перевозчика. На центральной странице транспортного сайта «Автовокзалы Краснодара» клиенты легко найдут полезную информацию об автобусах, длительности поездки и цену проезда.

    ResponderEliminar
  30. Отличный антивирус возможно подгрузить на странице hydraclubbioknikokex7njhwuahc2l67lfiz7z36md2jvopda7nchid.onion. Серьезные сборники антивирусных базы очень быстро осмотрят рабочий комп и удалят все шпионские программы. Защита от вирусов, предустановленная на персональном ПК пользователя, действительно не помешает.

    ResponderEliminar