Reventando WordPress
•
1 recomendación•1,557 vistas
WordPress es el CMS que se encuentra detrás de un 25% de todos los sitios web. Su facilidad de uso y la base de código abierto hacen que sea una solución popular. El número de instalaciones sigue creciendo, hay literalmente millones de instalaciones de WordPress en internet. Esta popularidad hace que sea un objetivo jugoso para los chicos malos con un único objetivo: utilizar un servidor web comprometido con fines maliciosos. En esta charla analizamos las distintas formas de obtener información de páginas web creadas con este CMS y su posterior intrusión.
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (19)
Destacado
Destacado (20)
Similar a Reventando WordPress
Similar a Reventando WordPress (20)
Reventando WordPress
- 2. whoami Toni Escamilla Estudiante de ingeniería informática toespar.me toespar Organizador H&B Valencia Organizador TechfestUPV Creador de hackinfo.es
- 3. toespar Disclaimer El objetivo de lo mostrado en las siguientes diapositivas tiene fines educativos para aprender a mejorar la Seguridad en el CMS WordPress. No me hago responsable del mal uso que se le pueda dar a las herramientas mostradas. En el desarrollo de la presentación se ha hecho uso de herramientas intrusivas sobre sitios Web propios o con permisos de sus administradores. En ningún momento se ha vulnerado la seguridad de ningún sitio Web de los cuales se han utilizado para realizar las diapositivas.
- 4. Agenda Recopilación de información Ataque al usuario Parte I: Parte II: Parte III: Ataque al servidor toespar Parte IV: Escenario semi-real
- 5. CMS WordPress ·Sistema de gestión de contenidos, CMS ·Creación de sitios web ·Facilidad de uso ·CMS más popular toespar
- 6. toespar Explota, explota, me explo… ·Robo de información sensible ·Formar parte de una botnet ·Pivoting ·Pura diversión, reto personal…
- 7. toespar Explota, explota, me explo… ·Formar parte de una botnet
- 8. toespar Explota, explota, me explo… ·Formar parte de una botnet
- 9. CMS WordPress ·Sistema de gestión de contenidos, CMS ·Creación de sitios web ·Facilidad de uso ·CMS más popular toespar
- 11. ¿Qué es? ·Activa: ·Pasiva: Dos tipos de recolección de información: el atacante está en contacto directo con el objetivo tratando de reunir información el atacante no se comunica con el objetivo directamente y trata de reunir información accesible de forma pública toespar
- 13. WordPress version ·Etiqueta <meta> ·Archivo “Readme” toespar
- 33. WordPress plugins Dos formas de enumerar plugins: ·Análisis pasivo: ·Análisis activo: respuestas HTTP regulares herramientas o scripts automatizados toespar
- 35. Manopla mode (Pasivo) ·Respuesta HTTP ·Análisis HTML toespar
- 44. ID de usuario User enumeration toespar
- 58. WPScan toespar
- 59. WPScan toespar
- 60. WPScan
- 61. toespar WPScan
- 62. Sniffing toespar
- 63. Sniffing toespar
- 64. Sniffing toespar
- 65. Sniffing toespar
- 66. Sniffing toespar
- 68. Wireshark
- 70. Ataque directo Diversas formas de atacar un servidor: ·Fuerza bruta ·Vulnerabilidades en el software ·Mala configuración toespar
- 71. Fuerza bruta Servidor con SSHFuerza bruta toespar
- 74. ¿Y nosotros que hacemos? toespar
- 75. WebShell, ¿eso se come? ·Navegador web + Shell ·Cliente del servidor ·Scripts web ·Administración remota servidor web toespar
- 76. WebShell, ¿eso se come? Servidor web Aplicación web WebShell toespar
- 77. WebShell, ¿eso se come? toespar
- 79. toespar
- 81. toespar WordPress modo estándar ·Versión más utilizada ·Navegación sobre HTTP ·Plugins (No demasiados) ·Tema
- 82. toespar WordPress modo casual Core v4.3 PHP v5.4 MySQL v5.5
- 83. toespar Vulnerabilidades ·Core v4.3 ·PHP v5.4 PHP 5.4SVN-2012-02-03 htmlspecialchars/entities Buffer Overflow PHP <= 5.4.3 PDO Memory Access Violation DoS PHP <= 5.4.3 Code Execution PHP <= 5.4.3 (com_event_sink) DoS WordPress <= 4.3 - Authenticated Shortcode Tags XSS WordPress <= 4.3 - User List Table XSS WordPress <= 4.3 - Publish Post and Mark as Sticky Permission Issue
- 84. toespar Vulnerabilidades ·MySQL v5.5 MySQL 5.1/5.5 WINDOWS REMOTE R00T (mysqljackpot) MySQL 5.5.8 - Remote Denial of Service (DOS)
- 85. toespar Vulnerabilidades ·MySQL v5.5 MySQL 5.1/5.5 WINDOWS REMOTE R00T (mysqljackpot) MySQL 5.5.8 - Remote Denial of Service (DOS)
- 88. toespar
- 90. toespar WordPress modo Armario ·Última versión disponible ·Navegación sobre HTTPS ·No plugins vulnerables ·No temas vulnerables
- 92. toespar SSLstrip ·Sniffar paquetes HTTPS ·MITM entre servidor y objetivo ·No descifra tráfico SSL ·Script escrito en Python ·OpenSurce —> Github
- 94. toespar
- 97. toespar SiteGuard WP Plugin ·Filtrado por IP al login ·Renombrar error del login ·Bloqueo del login después de varios intentos fallidos ·Añadir captcha en el inicio de sesión
- 98. toespar SiteGuard WP Plugin ·Filtrado por IP al login ·Renombrar error del login ·Bloqueo del login después de varios intentos fallidos ·Añadir captcha en el inicio de sesión
- 103. toespar ¿XML-RPC? Eing… ·Protocolo permite ejecutar código en otra máquina ·XML + HTTP ·Muy simple ·WordPress soporta XML-RPC
- 106. toespar
- 107. toespar Pero… ¿y si hemos venido a jugar?
- 108. toespar
- 109. toespar Google Hacking ·Uso de dorks ·Búsquedas avanzadas de Google mediante operadores ·Obtener resultados específicos ·Google lo sabe todo ;)
- 110. toespar Google Hacking ·filetype:txt inurl:wp-config.txt ·inurl:/wp-content/uploads/ filetype:sql ·inurl:wp-admin/ intext:css/ ·"error_log" inurl:/wp-content
- 111. toespar Y recordad… La seguridad 100% no existe
- 113. toespar