Plecost - Wordpress Kerentanan Finder

Plecost adalah sidik jari kerentanan dan kerentanan finder untuk mesin blog Wordpress.

Mengapa?

Ada sejumlah besar Wordpress di seluruh dunia. Kebanyakan dari mereka yang terkena diserang dan dikonversi menjadi virus, malware atau penyedia porno ilegal, tanpa sepengetahuan pemilik blog.

Proyek ini mencoba untuk membantu sysadmin dan blog pemilik untuk membuat sedikit mengamankan Wordpress mereka.

Apa yang baru?

Versi Plecost 3 ini, menambahkan banyak fitur baru dan perbaikan, seperti:

Tetap banyak bug.

Mesin baru: tanpa benang atau dependensi, tetapi berjalan lebih cepat. Kami akan menggunakan python 3 asyncio dan koneksi non-blocking. Juga mengkonsumsi lebih sedikit memori. Yang luar biasa, bukan? :)

Sistem update CVE berubah dan penyimpanan: Sekarang Plecost mendapatkan kerentanan langsung dari NIST dan membuat SQLite lokal basis data dengan informasi disaring untuk Wordpress dan plugin mereka.

Kerentanan Wordpress: Sekarang Plecost juga mengelola wordpress Kerentanan (tidak hanya untuk Plugins).

Menambahkan database kerentanan lokal queryable. Anda dapat berkonsultasi dengan kerentanan untuk wordpress beton atau plugin tanpa, menggunakan database lokal.

Anda dapat membaca seluruh daftar dalam file CHANGELOG.

Instalasi

Instal Plecost sangat mudah:

$ Python3 -m pip menginstal plecost

Ingat bahwa Plecost3 hanya berjalan di Python 3.

Mulai cepat

Memindai situs web si begitu sederhana:

$ Plecost http://SITE.com

Sedikit kompleks scan: meningkatkan bertele-tele mengekspor hasil dalam format JSON dan XML:

JSON

$ Plecost v http://SITE.com -o results.json

XML

$ Plecost v http://SITE.com -o results.xml

Opsi scan lanjutan

Tidak memeriksa versi WordPress, hanya untuk plugin:

$ Plecost -nc http://SITE.com

Angkatan memindai, bahkan jika tidak Wordpress terdeteksi:

$ Plecost -f http://SITE.com

Hanya menampilkan banner pendek:

$ Plecost -nb http://SITE.com

Daftar daftar kata yang tersedia:

$ Plecost -nb l // Plecost - Wordpress Alat printer jari - daftar kata Tersedia v1.0.0: 1 - plugin_list_10.txt 2 - plugin_list_100.txt 3 - plugin_list_1000.txt 4 - plugin_list_250.txt 5 - plugin_list_50.txt 6 - plugin_list_huge .txt

Pilih wordlist dalam daftar:

$ Plecost -nb w plugin_list_10.txt http://SITE.com

Meningkatkan konkurensi (GUNAKAN OPTION INI DENGAN PERHATIAN. BISA SHUTDOWN DIUJI SITE!)

$ Plecost --concurrency 10 http://SITE.com

Atau ...

$ Plecost -c 10 http://SITE.com

Untuk lebih banyak pilihan, konsultasikan perintah --help:

$ Plecost h

Memperbarui

Versi baru dan kerentanan dirilis buku harian, Anda dapat meng-upload tulisan database lokal:

Memperbaharui database kerentanan:

$ Plecost --update-CVE