Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие исследователи тоже хотели бы когда‑нибудь увидеть свое имя в NVD. В этой статье я покажу, как поднять домашнюю лабораторию для поиска багов в плагинах WordPress: развернуть WordPress в Docker, подключить Xdebug для динамической отладки, настроить Semgrep как SAST-инструмент и на основе этого собрать базовый пайплайн поиска уязвимостей....
00:55, 19.12.2025
Сообщает источник: xakep.ru  
Рубрика: «Наука и Техника»   Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Titanic. Эксплуатируем RCE в ImageMagickHTB Titanic. Эксплуатируем RCE в ImageMagick Для подписчиковСегодня я покажу, как можно использовать уязвимую версию ImageMag ...

HTB HackNet. Эксплуатируем SSTI во фреймворке DjangoHTB HackNet. Эксплуатируем SSTI во фреймворке Django Для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость SSTI в ша ...

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервереHTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные с ...

Ищем SMM-щика для соцсетей СЭИщем SMM-щика для соцсетей «СЭ» Нашей команде нужно мощное усиление. Мечтал работать в спорте, а не просто смотр ...

Уязвимость в WordPress-плагине Forminator угрожает 400 000 сайтовУязвимость в WordPress-плагине Forminator угрожает 400 000 сайтов В плагине Forminator для WordPress обнаружили уязвимость, связанную с неавторизо ...

Критическая уязвимость в плагине Modular DS для WordPress находится под атакамиКритическая уязвимость в плагине Modular DS для WordPress находится под атаками В популярном плагине для WordPress под названием Modular DS обнаружили критическ ...

Критических уязвимостей стало больше на треть: PHP и WordPress под ударомКритических уязвимостей стало больше на треть: PHP и WordPress под ударом Весной 2025 г. команда Bi.Zone WAF зафиксировала рост числа критических уязвимос ...

Популярная тема для WordPress позволяет менять пароли пользователейПопулярная тема для WordPress позволяет менять пароли пользователей Злоумышленники эксплуатируют критическую уязвимость повышения привилегий в WordP ...

Популярная тема для WordPress позволяет менять пароли произвольных пользователейПопулярная тема для WordPress позволяет менять пароли произвольных пользователей Злоумышленники эксплуатируют критическую уязвимость повышения привилегий в WordP ...

Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-командУязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-команд В популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимо ...

Критическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтовКритическая уязвимость в плагине Forminator для WordPress угрожает 600000 сайтов Эксперты Wordfence, занимающиеся безопасностью WordPress, подчёркивают: несмотря ...

Ищем баланс: сколько мигрантов работает в Алтайском крае"Ищем баланс": сколько мигрантов работает в Алтайском крае В Алтайском крае работает около 12-12,5 тыс. мигрантов. Эта цифра не превышает 1 ...

Как найти обрыв в гирлянде  ищем перегоревшую лампочку или неисправный проводКак найти обрыв в гирлянде — ищем перегоревшую лампочку или неисправный провод Гирлянды — это не просто набор лампочек, а продуманная цепь с последовательным и ...

Почему 70% женщин игнорируют кризис середины жизни  ищем ответПочему 70% женщин игнорируют кризис середины жизни — ищем ответ Кризис середины жизни становится реальностью для многих женщин. Узнайте, что с н ...

Агент Макарова: Решение Динамо - неожиданность, ищем Денису другую командуАгент Макарова: «Решение «Динамо» - неожиданность, ищем Денису другую команду» Алексей Бабырь, агент полузащитника «Динамо» Дениса Макарова, проком ...

Сидим и ищем сталь и алюминий в каждой детали: ЕС почувствовал сделку с Трампом«Сидим и ищем сталь и алюминий в каждой детали»: ЕС почувствовал сделку с Трампом В Евросоюзе продолжают обсуждать торговую сделку с США, которая уже негативно вл ...

Больше не ищем пару: зачем покупать носки комплектом  гениальное решениеБольше не ищем пару: зачем покупать носки комплектом – гениальное решение Узнайте, почему стоит покупать носки комплектом. Секреты выбора идеального соста ...

Бабаев о работе ЦСКА на трансферном рынке зимой: В первую очередь мы ищем нападающегоБабаев о работе ЦСКА на трансферном рынке зимой: «В первую очередь мы ищем нападающего» Генеральный директор ЦСКА Роман Бабаев в разговоре с «СЭ» ответил на вопрос о то ...

Гендиректор Салавата об усилении: Нам нужны бомбардиры, ищем центрального и крайнего. Ближе к дедлайну какие-то шаги совершим, наверноеГендиректор «Салавата» об усилении: «Нам нужны бомбардиры, ищем центрального и крайнего. Ближе к дедлайну какие-то шаги совершим, наверное» Генеральный директор «Салавата Юлаева» Ринат Баширов рассказал, что клуб ищет це ...

Холопы и Козловский: В какие театры трудно достать билет«Холопы» и Козловский: В какие театры трудно достать билет Владимир Кантор перечислил НСН театры Петербурга, на спектакли которых трудно ку ...

VSMI.DAY Поиск в новостях