[طلب] كيفية معرفة الإضافات "Plugins" المركبة على سكربت الوردبرس

[فلـسطيني]

السلام عليكم ورحمة الله وبركاته

- عندما نقوم باختراق موقع معين نفحص السيرفر وكثير من مواقع السيرفر مركبة سكربت وردبرس ، فلما نذهب لموقع السكيورتي والبحث عن ثغرات الوردبرس يطلع لنا ثغرات في الإضافات Plugins .

فالسؤال : كيف نعرف الإضافات المركبة على هذا السكربت "الوردبرس" ؟

[Mr.P3rfekT]

سهل جدا

شوف بالباك تراك واعتقد كل النسخ في اداة إسمها listurls اتذكر

تروح تشغل الاداة بهالامر

listurls -d domain.com

domain.com = إسم الموقع مع المسار ازا في مسار

وازا ما مشي حالك وما عندك باك تراك بالأصل

روح لهالموقع

file2hd.com حط الموقع اللي بدك تطلع البلوجنز تبعو

وبيعطيك الروابط كاملة

مثلا انا طلعلي رابط متل هيك لسكربت جوملا

site.com/com_agora

عرفت انو مركب بلوجن com_agora

تحياتي

[KaLa$nikoV]

اذا كان قصدك تعرف اسم الاضافه
domain.com/wp-content/plugins/jetpack

بكون اسم الاضافه هون
jetpack

وحتى تعرف اسماء اضافات الموقع اتبع شرح اخونا بيرفكت ما قصر معاك

[syrian.hack]

مشكوور

[serial killer]

اخي اعرف اصدار السكربت وحملو من موقع لرفع السكربتات وارفعو على السيرفر الشخصي
واذهب لملف plugins وابدا بفحص نقاط ضعف السكربت = الثغرات ولما تكتشف ثغرة اذهب وطبقها على موقع مركب نفس السكربت ولو لم تنجح في تطبيق الثغرة تكون مرقعة
هذي هي الطريقة اليدوية ولكن يجب ان تكون محترف في PHP