• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Проблема как сейчас взламывают админки WP ?

  • Автор темы SALVADOR
  • Дата начала
  • Теги
    #wp
S

SALVADOR

с 15-го года не занимался этим, что используют сейчас, актуален ли брут пр словарям?
Заранее спасибо за адекватный ответ
 

Raskolnikov

Green Team
30.07.2017
67
21
BIT
0
WPScan
wpscanteam/wpscan

Сканирует сайт, определяет версию wp/установленные плагины/темы и подбирает эксплойты из своей базы
 

nbg0x1

Green Team
03.12.2017
30
22
BIT
0
с 15-го года не занимался этим, что используют сейчас, актуален ли брут пр словарям?
Заранее спасибо за адекватный ответ
Используют все тоже самое что и в 15, 16, 17 прямые руки и чуточку везения. Довольно таки глупый вопрос вам не кажется? Если ты занимался этим в 15 году сам по думай что кроме брута можно использовать! XSS, SQL injection, Exploit, Shell(ы).
 
  • Нравится
Реакции: Mefisto845 и nikos
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!