Коментарі для запису: Уразливості в WordPress 2.x http://websecurity.com.ua/3601/ Sat, 18 Apr 2026 19:46:05 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/3601/#comment-304229 Sun, 18 Oct 2009 17:12:24 +0000 http://websecurity.com.ua/3601/#comment-304229 ZEXEL, у WordPress є <a href="http://websecurity.com.ua/2007/" rel="nofollow">Brute Force уразливість</a>, про що я писав. Причому у всіх 2.x версіях (як і попередніх 1.x версіях). Якщо власники сайта не зробили захист від брутфорсу - власний чи за допомогою плагіна. Можеш використати той приклад програми для брутфорса, на який наводиться лінка у вищезгаданій новині. Вона може використовуватися як для WP 2.3 - 2.8, так і для всіх WP 2.x (й 1.x). Зазначу, що для брутфорсінга сайтів на WordPress (як і інших сайтів) ти можеш використати будь-який комерційний чи безкоштовний брутфорсер. Треба лише налаштувати додаток відповідним чином. Зокрема мною були розроблені (на початку 2008 року) відповідні додатки: Brute force login identifier (для підбору логінів) та Brute force password identifier (для підбору паролів). ZEXEL, у WordPress є Brute Force уразливість, про що я писав. Причому у всіх 2.x версіях (як і попередніх 1.x версіях). Якщо власники сайта не зробили захист від брутфорсу - власний чи за допомогою плагіна.

Можеш використати той приклад програми для брутфорса, на який наводиться лінка у вищезгаданій новині. Вона може використовуватися як для WP 2.3 - 2.8, так і для всіх WP 2.x (й 1.x).

Зазначу, що для брутфорсінга сайтів на WordPress (як і інших сайтів) ти можеш використати будь-який комерційний чи безкоштовний брутфорсер. Треба лише налаштувати додаток відповідним чином. Зокрема мною були розроблені (на початку 2008 року) відповідні додатки: Brute force login identifier (для підбору логінів) та Brute force password identifier (для підбору паролів).

]]> від: ZEXEL http://websecurity.com.ua/3601/#comment-304196 Sun, 18 Oct 2009 00:23:00 +0000 http://websecurity.com.ua/3601/#comment-304196 Доречі, хотів запитати де знайти скрипт або програму для брутфорсу WordPress блогів версій 2.3 - 2.8 ? Доречі, хотів запитати де знайти скрипт або програму для брутфорсу WordPress блогів версій 2.3 - 2.8 ?

]]>