wordpress - 第 2 | CN-SEC 中文网

安全工具

适用于Linux和Android的一体化黑客工具包：hacktronian

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

02月04日75 views评论

阅读全文

【漏洞仓库】0day Today Team最近发布的Poc&Exp

免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。1.WordPress Blog2S...

01月25日安全新闻104 views评论

阅读全文

安全博客

【原创精华超详细】虚拟主机转到服务器搭建网站全过程

[huayang] 一些别的设置参照以下文章【原创】关于wordpress以及H-Siren主题的一些改动和解决办法【原创】关于Argon 主题添加的一部分扩展详情【原创精华】网站建设的一些问...

01月01日22 views评论

阅读全文

安全闲碎

wordpress来搭建wiki分享

简介说明：用wiki来记录分享的文章和有些有趣的文章，会将其开源到GitHub上。暂时选择一月更新一次，team还小，就几个人。采用docker容器搭建wordpress，使用IKnowledgeBa...

12月12日55 views评论

阅读全文

安全新闻

超过15000个WordPress网站在恶意SEO活动中受到损害

一个新的恶意活动已经破坏了超过15000个WordPress网站，试图将访问者重定向到虚假的问答门户。“这些恶意重定向似乎旨在增加攻击者网站对搜索引擎的权威性，”Sucuri研究员Ben Martin...

11月15日56 views评论

阅读全文

安全新闻

特大系列侵犯公民个人信息案件，侦破！涉及27个省份

11月15日，星期二，您好！中科汇能与您分享信息安全快讯： #1年涉案金额超2亿，一国际投资欺诈团伙5名成员被捕近期，乌克兰警方联合欧洲刑警组织逮捕了一个国际投资欺诈团伙5名主要成员，该团伙每年的涉案...

11月15日83 views评论

阅读全文

安全文章

OSCP难度靶机之DerpNStink: 1

靶机信息：虚拟机下载地址：https://www.vulnhub.com/entry/derpnstink-1,221/虚拟机简介：您的目标是远程攻击 VM 并找到所有 4 个flag,不要浪费时间解...

10月18日48 views评论

阅读全文

安全新闻

WordPress插件安全审计发现了影响60000个网站的数十个漏洞

安全公司Cyllective的一名研究人员在数十个WordPress插件中发现了漏洞，影响了数以万计的安装。领导Cyllective渗透测试团队的Dave Miller说，他们开始测试随机选择的插件，...

08月18日62 views评论

阅读全文

安全文章

实战 | Wordpress实战渗透

0x00 前言昨天晚上，下班回到家正闲得没事做的时候，突然想起来之前和扣扣群里的群友玩游戏的时候群友搭了一个语音服务器，于是好奇心和职业病指引我去那个域名看看是啥网站，于是有了这一次的渗透之旅0x01...

08月17日174 views评论

阅读全文

安全工具

LadonExp教程CVE-2022–21661 WordPress漏洞复现

漏洞概述2022年1月6日，wordpress发布了5.8.3版本，修复了一处核心代码WP_Query的sql注入漏洞。WP_Query是wordpress定义的一个类，允许开发者编写自定义查询和使用...

07月28日2,075 views评论

阅读全文

安全文章

OSCP-loly靶场攻防

环境说明使用了vmbox搭建nat模式，IP段为 10.0.2.0/24kali ip：10.0.2.15信息收集探测存活主机nmap -sP 10.0.2.0/24探测目标主机端口nmap -sV...

07月25日316 views评论

阅读全文

安全工具

Ladon9.1.8获取WordPress主程序、主题、插件版本

这是以前写的一个GUI工具，只能一个URL，一般来说针对指定目标或几个目标够用了。因为一个站可能有几个插件，去搜索插件对应漏洞POC已经够忙活了，当然主程序、主题、插件都没洞的话，直接跳过，就不忙了。...

07月20日182 views评论

阅读全文