文章来源：Khan安全攻防实验室 单密码登录 python WpCrack.py -t http://site.com/wp-login.php -u …

一、前言 之前对wordpress这款cms有点了解，也搭建过几次，但是并没上传过第三方的主题，今天我们来一起聊聊上传主题时遇到的坑。 二、搭建过程 1…

一个黑客组织利用十多个WordPress插件中的漏洞，试图在互联网上的WordPress网站上创建流氓管理员帐户。 这些攻击是上个月开始的黑客攻击活动的…

hello大家好我是key 今天给大家分享一个一键安装wordpress， 用到的是docker，以及图形管理界面portainer 安装docker …

wpbf是一个基于Python的强力工具，用于在WordPress站点上远程测试密码强度，用户名枚举和插件检测。 这个怎么运作 该脚本将尝试使用枚举的用…

前言 WordPress是一个免费的开源项目，在GNU通用公共许可证下授权发布。 使用WordPress平台的发行商约占全球网站的10%。而WordPr…

研究人员表示，网络犯罪分子目前正在利用一个热门WordPress插件中的安全漏洞来在目标站点中植入后门，并拿到网站的完整控制权。 WordPress安全…

说到wordpress漏洞扫描就不得不提wpscan，他们维护了一个针对wp的漏洞库，是一个十分强大的扫描器，该工具与其相似，但是又有一个强大的漏洞，就…

一个简单但严重的应用层 DoS 漏洞出现在 WordPress CMS 平台上，可导致任何人拿下多数 WordPress 站点，即使单凭单台机器也能办到…

  大规模的WordPress插件生态系统开始显示出腐烂的气隙：将老旧弃用的插件卖给新作者，而后者马不停蹄地在原始代码中加了一个后门。 Wor…

  传送门 【漏洞预警】WordPress <4.7.1 远程代码执行漏洞（非插件无需认证，附Poc,演示视频）   0x00…