✅یک سایت وردپرس چطور هک میشود ؟ قسمت اول

درود دوستان توی این مقاله میخوایم به امنیت وردپرس بپردازیم که یک سایت وردپرس چطور مورد نفوذ قرار میگیرد.

از سال 2013 وردپرس برای بهبود امنیت وب سایت هاش روش جدیدی رو به کار برد که تا حدودی موثر بود جهت افزایش امنیت وب سایت های وردپرس

افزایش تعداد پلاگین های وردپرس به نفوذگر اجازه کار و تست نفوذ پذیری زیادی رو به نفوذ گر میداد

با افزایش تعداد پلاگین ها احتمال کشف باگ های جدید بسیار بالا میرفت یکی از این باگ ها حملات Sql Injection بود که با سرقت activation key از دیتابیس امکان ریست پسورد وردپرس رو به هکر میداد

برنامه نویسان وردپرس اقدام به کد کردن activation key از توی دیتابیس شدن با الگوریتمی پیچیده که قابل کرک نباشه و حتی در صورت داشتن باگ Sql Injection درون سایت وردپرسی امکان نفوذ به سایت وردپرس نباشه

این کار به امنیت وردپرس تا حد بالایی کمک کرد چون ساده ترین و معروف ترین باگی بود که با سو استفاده ازش امکان هک سایت رو به نفوذگر میداد.

در پست های بعد توضیحات دیگری در این باره ارسال میشه.

#wordpress #sql #injection
Author: AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅یک سایت وردپرس چطور هک میشود ؟ قسمت دوم


با سلام در قسمت قبل در مورد امنیت و چگونگی هک شدن سایت وردپرسی توضیحاتی رو ارائه دادیم

یکی از دلایل هک شدن سایت های وردپرسی استفاده از پلاگین ها و پوسته های رایگان نال شده هست که به دلیل رایگان بودن هیچ اهمیتی به امنیت و باگ ها داده نشده.

بیشتر باگ ها از جمله sql Injection نیاز به این دارن که حتما توی سایت لوگین کنی تا بتونی سایت رو مورد نفوذ قرار بدی

یکی از مواردی که میتونه امنیت سایت رو تا حد خوب و مطلوبی بالا ببره عوض کردن ادرس پیشفرض صفحه ادمین و همچنین گذاشتن پسورد روی صفحه دوم یا ست کردن صفحه مدیریت روی یک ای پی خاص هست.

با این کار میتونیم از باگ های Sql Injection , Xss , Csrf تا حدودی جلوگیری کنیم و نه 100٪ درصد چرا که همیشه یک راهی برای دور زدن یا بایپس وجود داره.

دلایل دیگه هک شدن سایت های وردپرسی استفاده از حملات بروت فورس هست که بدون محدودیتی برای لوگین به صفحه ادمین یا تست پسورد اجازه به نفوذگر میده که با نوشتن برنامه ای ساده اقدام به تست پسورد های طویل کنه و با پسورد لیست قوی 100٪ به نتیجه دلخواه خودش برسه

در مورد هک شدن سایت های وردپرس از سرور هم بعدا مقاله ای توی سایت ارسال میکنیم

#wordpress #sql #injection
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

🌴 كتاب آموزشي آشنايي با آسيب پذيري SQL Injection

اين كتاب به توضيح مفاهيم SQL براي هكر ها و نحوه ي به وجود آمدن اين باگ در CMS هاي مختلف ميپردازد..

زبان: انگليسي

تعداد صفحه : 494

در پست بعدي قابل دانلود ميباشد.
➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #book #bug
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

☘آموزش باگ sql قسمت چهارم


☠خب در این قسمت تیبل های سایت رو پیدا میکنیم


از لينك زير ميتونيد آموزش رو دريافت كنيد:

https://learncrack.ir/2016/07/30/415/

➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #4
Author:B3hnam
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🍂 آشنايي با آسيب پذيري LDAP Injection

آسیب پذیری LDAP معمولا در فیلترهای جستجو و یا روش های ورود به پنل مدیریتی یا صفحه لاگین رخ می دهد.

آموزش از لينك زير قابل دانلود ميباشد👇👇

https://fullsecurity.org/acc/04/ldap-injection.html

➖➖➖➖➖➖➖➖➖➖➖
#LDAP #injection #bug
Author:AshKan AttacKer
‎🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 كد نويسي نمونه ابزار تست نفوذ آسيب پذيري Sql Injection

در اين ويديو يك ابزار براي نمونه جهت تست آسيب پذيري Sql Injection بر روي وبسايت تحت لينوكس كدنويسي ميكنيم..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#sql #injection #pentest
Author:4TT4CK3R
🔱 برترين كانال امنيت در ايران
@FullSecurity

🍂 تبديل باگ SQL Injection به XSS

گاهي اوقات نياز پيدا ميكنيم كه باگ SQL رو تبديل به باگهاي ديگري بكنيم..
در اين آموزش تصويري ياد ميگيريد كه چگونه اين باگ رو به XSS تبديل كنيد..
➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #xss
Author:4TT4CK3R
💐 برترين كانال امنيت در ايران
@FullSecurity