هک وردپرس و جلوگیری از دیفیس سایت وردپرس

وبسایت وردپرس هر بار که برای وردپرس آپدیتی می دهد باگ و حفره امنیتی مهم نسخه گذشته را در سایت خود منتشر می کند.

آدرس سایت :

https://wordpress.org/news/category/security/

وبسایت exploit-db :

این وبسایت یکی از بزرگترین وبسایت ها در زمینه باگ های امنیتی و اکسپلویت انواع سایت و برنامه و سیستم عامل ها می باشد. شما می توانید با رفتن در قسمت جست و جو و جست و جو کلمه wordpress تمامی باگ های آن را مشاهده کنید.

ابزار WPScan کالی لینوکس :

ابزار Wpscan سیستم عامل کالی لینوکس یکی از بهترین ابزار های برای تست امنیتی برای هک وردپرس می باشد ، این ابزار برای مشاهده و دریافت تمامی اطلاعات یک سایت وردپرسی از جمله اسم قالب و افزونه ها مشاهده ورژن افزونه ها و نمایش باگ افزونه و قالب در صورت وجود ، انجام حملات برات فورس و…. است. این ابزار در خود سیستم عامل کالی موجود است.

هک وردپرس با کالی لینوکس (دیفیس سایت های وردپرس):

برای هک وردپرس با کالی لینوکس ما اول وارد سایت Exploite DB می شویم و یک باگ رو انتخاب می کنیم.

ما باگ زیر رو که در وردپرس ۴٫۷٫۱ می باشد انتخاب می کنیم:

https://www.exploit-db.com/exploits/41223/

فایل python اکسپلویت را دانلود می کنیم و در کالی خود می ریزیم.

۱- وارد ترمینال لینوکس شده و متن زیر را تایپ می کنیم :

۲- روبروی آخرین خط از دستور بالا آدرس Url سایت وردپرسی که می خواهید هک کنید را بنویسید.

۳- بعد از زدن اینتر پست آیدی هایی که می توانید ویرایش کنید را مشاهده می کنید.

۴- یک فایل txt درون دسکتاپ ایجاد کنید و متن پست خود را درونش بنویسید مثلاً hacked by xxx

۵- بعد از ساخت فایل txt حالا باید آن را درون پست سایت بگذارید آیدی پست را بردارید و مانند دستور زیر عمل کنید:

python 41223.py urlsite postID esmfiletxt

۶- بعد از زدن اینتر پیام update complete را مشاهده می کنید که یعنی پست آپدیت شد.

۷- مشاهده می کنید که پست با متنی که ما در فایل txt وارد کردیم Edit شد.

نکته: این نمونه از باگ های وردپرس بود که برای دیفیس سایت هم استفاده می شود. حتما وردپرس خود را همیشه آپدیت نگه دارید تا افزایش امنیت وردپرس شما حاصل گردد. این آموزش جهت افزایش امنیت وردپرس و جنبه آموزشی بود.