{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Как найти уязвимость в сайтах на движке Wordpress ? ","type":"unstyled","key":"ff5c9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Более 2-ух миллионов веб-сайтов используют CMS WordPress и он тем самым занимает позицию номер один с 67% долей рынка в мире CMS. ","type":"unstyled","key":"b7mrl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это сканер уязвимостей WordPress, работающий по принципу черного ящика, который можно использовать для сканирования удаленных сайтов, работающих на WordPress, чтобы найти проблемы связанные с безопасностью.","type":"unstyled","key":"2tk1c"},{"data":{"image":{"id":"5df35178e3062c00ad4fd990"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запуск wpscan из основного меню СКАНЕР-ВС","type":"atomic:image","key":"cvass"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После запуска утилиты, она предложит обновить базы данных, с чем следует согласиться. После этого начнется процесс сканирования, в котором вам предоставят общую информацию об используемых плагинах и темах, а также какая версия WordPress сейчас используется. В этом же листинге вы сможете увидеть обнаруженную уязвимость и любезно предоставленную ссылку для перехода на страницу с эксплойтом. Кроме того, WordPress Security Scanner даст вам информацию о том, какие элементы устарели и предоставляют повышенную опасность. ","type":"unstyled","key":"ag7l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Опции:","type":"unstyled","key":"c9g39"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":77,"offset":0,"style":"ITALIC"},{"length":11,"offset":0,"style":"BOLD"}],"text":"--update Обновить базы данных до последней версии.","type":"blockquote","key":"1r5gc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":71,"offset":0,"style":"ITALIC"},{"length":29,"offset":0,"style":"BOLD"}],"text":"--url | -u URL/домен WordPress для сканирования.","type":"blockquote","key":"9qhpr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"},{"length":95,"offset":9,"style":"ITALIC"},{"length":7,"offset":0,"style":"BOLD"},{"length":4,"offset":9,"style":"BOLD"}],"text":"--force | -f Принудить WPScan не проверять, работает ли удалённый сайт на WordPress.","type":"blockquote","key":"ac06k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":52,"offset":0,"style":"ITALIC"},{"length":35,"offset":0,"style":"BOLD"}],"text":"--enumerate | -e [опция(опции)] Перечисление.","type":"blockquote","key":"b9r03"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"ITALIC"}],"text":"опции :","type":"blockquote","key":"7u4ce"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":42,"offset":0,"style":"ITALIC"},{"length":4,"offset":0,"style":"BOLD"}],"text":"u имена пользователей от id 1 до 10","type":"blockquote","key":"30u3h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"ITALIC"},{"length":70,"offset":9,"style":"ITALIC"},{"length":8,"offset":0,"style":"BOLD"}],"text":"u[10-20] имена пользователей от id 10 до 20 (вы должны использовать символы [])","type":"blockquote","key":"1k1hq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"ITALIC"},{"length":5,"offset":0,"style":"BOLD"}],"text":"p плагины","type":"blockquote","key":"cn0nr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"ITALIC"},{"length":4,"offset":0,"style":"BOLD"}],"text":"vp только уязвимые плагины","type":"blockquote","key":"5v0in"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":49,"offset":0,"style":"ITALIC"},{"length":2,"offset":0,"style":"BOLD"}],"text":"ap все плагины (может занять много времени)","type":"blockquote","key":"1o5a5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"ITALIC"},{"length":3,"offset":0,"style":"BOLD"}],"text":"tt timthumbs","type":"blockquote","key":"4mo3m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"ITALIC"},{"length":4,"offset":9,"style":"ITALIC"},{"length":8,"offset":0,"style":"BOLD"}],"text":"t темы","type":"blockquote","key":"587uq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"ITALIC"},{"length":6,"offset":0,"style":"BOLD"}],"text":"vt только уязвимые темы","type":"blockquote","key":"66i7g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":0,"style":"ITALIC"},{"length":4,"offset":0,"style":"BOLD"}],"text":"at все темы (может занять много времени)","type":"blockquote","key":"davfd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"ITALIC"}],"text":"Можно использовать много величин : \"-e tt,p\" перечислит timthumbs и плагины","type":"blockquote","key":"fqrfg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"ITALIC"}],"text":"Если опции не введены, то будет использован набор по умолчанию \"vt,tt,u,vp\"","type":"blockquote","key":"25b64"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":59,"offset":0,"style":"ITALIC"},{"length":59,"offset":0,"style":"BOLD"}],"text":"--exclude-content-based \"<регулярное выражение или строка>\"","type":"blockquote","key":"agpf2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":60,"offset":0,"style":"ITALIC"}],"text":"Используется с опцией перечисления, исключить все вхождения,","type":"blockquote","key":"9emi6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":62,"offset":0,"style":"ITALIC"}],"text":"основанные на предоставленном регулярном выражении или строке.","type":"blockquote","key":"2585k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":60,"offset":0,"style":"ITALIC"}],"text":"Вам не нужно писать разделитель регулярного выражения, но вы","type":"blockquote","key":"5qi99"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":49,"offset":0,"style":"ITALIC"}],"text":"должны взять его в кавычки (простые или двойные).","type":"blockquote","key":"ebd0b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":116,"offset":0,"style":"ITALIC"},{"length":43,"offset":0,"style":"BOLD"}],"text":"--config-file | -c <конфигурационный файл> Использовать особый конфигурационный файл, смотрите example.conf.json.","type":"blockquote","key":"1f05v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":91,"offset":0,"style":"ITALIC"},{"length":44,"offset":0,"style":"BOLD"}],"text":"--user-agent | -a <пользовательский агент> Использовать особый пользовательский агент.","type":"blockquote","key":"6aelf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":71,"offset":0,"style":"ITALIC"},{"length":18,"offset":0,"style":"BOLD"}],"text":"--cookie <Строка> Строка из которой считываются куки.","type":"blockquote","key":"9lmb1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":82,"offset":0,"style":"ITALIC"},{"length":23,"offset":0,"style":"BOLD"}],"text":"--random-agent | -r Использовать случайный пользовательский агент.","type":"blockquote","key":"4r1oc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":138,"offset":0,"style":"ITALIC"},{"length":20,"offset":0,"style":"BOLD"}],"text":"--follow-redirection Если целевой url имеет редирект, программа проследует по нему не спрашивая вас хотите вы этого или нет","type":"blockquote","key":"pmqr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":117,"offset":0,"style":"ITALIC"},{"length":14,"offset":0,"style":"BOLD"}],"text":"--batch Никогда не спрашивать пользовательский ввод, использовать поведение по умолчанию.","type":"blockquote","key":"1708q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":67,"offset":0,"style":"ITALIC"},{"length":13,"offset":0,"style":"BOLD"}],"text":"--no-color Не использовать цвета в выводе.","type":"blockquote","key":"bn4pj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"ITALIC"},{"length":68,"offset":16,"style":"ITALIC"},{"length":15,"offset":0,"style":"BOLD"}],"text":"--log Создать текстовый файл log.txt с выводом WPScan.","type":"blockquote","key":"cvp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"ITALIC"},{"length":48,"offset":16,"style":"ITALIC"},{"length":15,"offset":0,"style":"BOLD"}],"text":"--no-banner Не показывать баннер WPScan.","type":"blockquote","key":"4o653"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"ITALIC"},{"length":64,"offset":24,"style":"ITALIC"},{"length":23,"offset":0,"style":"BOLD"}],"text":"--disable-accept-header Предотвращает отправку WPScan заголовка Accept HTTP.","type":"blockquote","key":"43k5m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"ITALIC"},{"length":60,"offset":20,"style":"ITALIC"},{"length":19,"offset":0,"style":"BOLD"}],"text":"--disable-referer Предотвращает настройку в заголовке Referer.","type":"blockquote","key":"b23br"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"ITALIC"},{"length":57,"offset":21,"style":"ITALIC"},{"length":20,"offset":0,"style":"BOLD"}],"text":"--disable-tls-checks Отключает верификацию SSL/TLS сертификата.","type":"blockquote","key":"ac81g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":90,"offset":0,"style":"ITALIC"},{"length":44,"offset":0,"style":"BOLD"}],"text":"--wp-content-dir <директория содержимого wp> WPScan пробует найти директорию содержимого","type":"blockquote","key":"bilfh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":56,"offset":0,"style":"ITALIC"}],"text":"(например, wp-content) сканированием индексной страницы,","type":"blockquote","key":"d4ect"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":63,"offset":0,"style":"ITALIC"}],"text":"тем не менее, вы можете определить её. Поддиректории разрешены.","type":"blockquote","key":"er12p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":107,"offset":0,"style":"ITALIC"},{"length":41,"offset":0,"style":"BOLD"}],"text":"--wp-plugins-dir <директория плагинов wp> То же самое, что и --wp-content-dir но для директории плагинов.","type":"blockquote","key":"9b7gv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":89,"offset":0,"style":"ITALIC"}],"text":"Если не задана, WPScan будет использовать wp-content-dir/plugins. Поддиректории разрешены","type":"blockquote","key":"bnkh1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":104,"offset":0,"style":"ITALIC"},{"length":32,"offset":0,"style":"BOLD"}],"text":"--proxy <[protocol://]host:port> Работать через прокси. Поддерживаются HTTP, SOCKS4 SOCKS4A и SOCKS5.","type":"blockquote","key":"5aam4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":84,"offset":0,"style":"ITALIC"}],"text":"Если протокол не указан, то будет использоваться протокол HTTP (в форматеhost:port).","type":"blockquote","key":"cnclq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":83,"offset":0,"style":"ITALIC"},{"length":33,"offset":0,"style":"BOLD"}],"text":"--proxy-auth Установить данные для аутентификации на прокси.","type":"blockquote","key":"32hoj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"ITALIC"},{"length":32,"offset":0,"style":"BOLD"}],"text":"--basic-auth Установить базовую аутентификацию HTTP.","type":"blockquote","key":"em5j4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":79,"offset":0,"style":"ITALIC"},{"length":30,"offset":0,"style":"BOLD"}],"text":"--wordlist | -w <список-слов> Передать словарь для брутфорса словарей.","type":"blockquote","key":"fpiv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":93,"offset":0,"style":"ITALIC"},{"length":34,"offset":0,"style":"BOLD"}],"text":"--username | -U <имя пользователя> Брутфорсить только по данному имени пользователя.","type":"blockquote","key":"7a4b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":85,"offset":0,"style":"ITALIC"},{"length":31,"offset":0,"style":"BOLD"}],"text":"--usernames <путь-до-файла> Брутфорсить только имена пользователей из файла.","type":"blockquote","key":"2c1ik"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"ITALIC"},{"length":27,"offset":36,"style":"ITALIC"},{"length":35,"offset":0,"style":"BOLD"}],"text":"--cache-dir Установить директорию кэша.","type":"blockquote","key":"4ftui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"ITALIC"},{"length":17,"offset":24,"style":"ITALIC"},{"length":23,"offset":0,"style":"BOLD"}],"text":"--cache-ttl Typhoeus кэш TTL.","type":"blockquote","key":"9lmib"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"ITALIC"},{"length":16,"offset":36,"style":"ITALIC"},{"length":35,"offset":0,"style":"BOLD"}],"text":"--request-timeout <таймаут-запроса> Таймаут запроса.","type":"blockquote","key":"fj7fs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"ITALIC"},{"length":19,"offset":39,"style":"ITALIC"},{"length":38,"offset":0,"style":"BOLD"}],"text":"--connect-timeout <таймаут-соединения> Таймаут соединения.","type":"blockquote","key":"ct9a7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":36,"offset":0,"style":"ITALIC"},{"length":59,"offset":37,"style":"ITALIC"},{"length":36,"offset":0,"style":"BOLD"}],"text":"--threads | -t <количество потоков> Число потоков для использования при многопоточных запросах.","type":"blockquote","key":"ettld"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":73,"offset":0,"style":"ITALIC"},{"length":36,"offset":0,"style":"BOLD"}],"text":"--max-threads <максимум-потоков> Максимальное количество потоков.","type":"blockquote","key":"ft10t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"ITALIC"},{"length":73,"offset":33,"style":"ITALIC"},{"length":9,"offset":107,"style":"ITALIC"},{"length":29,"offset":117,"style":"ITALIC"},{"length":32,"offset":0,"style":"BOLD"},{"length":9,"offset":107,"style":"BOLD"}],"text":"--throttle Ожидать в миллисекундах перед следующим веб-просом. Если используется, --threads должна быть установлена на 1.","type":"blockquote","key":"f5bmj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":54,"offset":0,"style":"ITALIC"},{"length":18,"offset":0,"style":"BOLD"}],"text":"--help | -h Этот экран помощи.","type":"blockquote","key":"6drea"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":53,"offset":0,"style":"ITALIC"},{"length":15,"offset":0,"style":"BOLD"}],"text":"--verbose | -v Вербальный вывод.","type":"blockquote","key":"q7q9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":68,"offset":0,"style":"ITALIC"},{"length":11,"offset":0,"style":"BOLD"}],"text":"--version Показать текущую версию и выйти.","type":"blockquote","key":"1ot40"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"5vcm"},{"data":{"image":{"id":"5df34f0e3642b600aef6c1fd"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"ITALIC"}],"text":"Пример запуска утилиты wpscan","type":"atomic:image","key":"2qe3r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":196,"style":"BOLD"}],"text":"Очевидно, что современным взломщикам сейчас достаточно уметь пользоваться автоматизированными инструментами, которых сейчас много. Поэтому не поленитесь самостоятельно просканировать свой сайт на Worpdress на предмет уязвимости утилитой wpscan. Поверьте, это спасет вас в дальнейшем от ряда проблем.","type":"unstyled","key":"46dcg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"J3prBN9uz47wTpuUslKo"}],"entityMap":{}},"mentions":[]}