✅یک سایت وردپرس چطور هک میشود ؟ قسمت اول

درود دوستان توی این مقاله میخوایم به امنیت وردپرس بپردازیم که یک سایت وردپرس چطور مورد نفوذ قرار میگیرد.

از سال 2013 وردپرس برای بهبود امنیت وب سایت هاش روش جدیدی رو به کار برد که تا حدودی موثر بود جهت افزایش امنیت وب سایت های وردپرس

افزایش تعداد پلاگین های وردپرس به نفوذگر اجازه کار و تست نفوذ پذیری زیادی رو به نفوذ گر میداد

با افزایش تعداد پلاگین ها احتمال کشف باگ های جدید بسیار بالا میرفت یکی از این باگ ها حملات Sql Injection بود که با سرقت activation key از دیتابیس امکان ریست پسورد وردپرس رو به هکر میداد

برنامه نویسان وردپرس اقدام به کد کردن activation key از توی دیتابیس شدن با الگوریتمی پیچیده که قابل کرک نباشه و حتی در صورت داشتن باگ Sql Injection درون سایت وردپرسی امکان نفوذ به سایت وردپرس نباشه

این کار به امنیت وردپرس تا حد بالایی کمک کرد چون ساده ترین و معروف ترین باگی بود که با سو استفاده ازش امکان هک سایت رو به نفوذگر میداد.

در پست های بعد توضیحات دیگری در این باره ارسال میشه.

#wordpress #sql #injection
Author: AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅یک سایت وردپرس چطور هک میشود ؟ قسمت دوم


با سلام در قسمت قبل در مورد امنیت و چگونگی هک شدن سایت وردپرسی توضیحاتی رو ارائه دادیم

یکی از دلایل هک شدن سایت های وردپرسی استفاده از پلاگین ها و پوسته های رایگان نال شده هست که به دلیل رایگان بودن هیچ اهمیتی به امنیت و باگ ها داده نشده.

بیشتر باگ ها از جمله sql Injection نیاز به این دارن که حتما توی سایت لوگین کنی تا بتونی سایت رو مورد نفوذ قرار بدی

یکی از مواردی که میتونه امنیت سایت رو تا حد خوب و مطلوبی بالا ببره عوض کردن ادرس پیشفرض صفحه ادمین و همچنین گذاشتن پسورد روی صفحه دوم یا ست کردن صفحه مدیریت روی یک ای پی خاص هست.

با این کار میتونیم از باگ های Sql Injection , Xss , Csrf تا حدودی جلوگیری کنیم و نه 100٪ درصد چرا که همیشه یک راهی برای دور زدن یا بایپس وجود داره.

دلایل دیگه هک شدن سایت های وردپرسی استفاده از حملات بروت فورس هست که بدون محدودیتی برای لوگین به صفحه ادمین یا تست پسورد اجازه به نفوذگر میده که با نوشتن برنامه ای ساده اقدام به تست پسورد های طویل کنه و با پسورد لیست قوی 100٪ به نتیجه دلخواه خودش برسه

در مورد هک شدن سایت های وردپرس از سرور هم بعدا مقاله ای توی سایت ارسال میکنیم

#wordpress #sql #injection
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅آموزش وردپرس

آموزش مقدماتی تا حرفه ای وردپرس PDF

#PDF #WordPress
Author:Amhacker
🌹برترین کانال آموزش🌹
@FullSecurity

✅ امن كردن سايت وردپرسي در برابر موتور هاي جستجوگر

هر روزه تعداد زیادی آسیب پذیری در افزونه ها (Plugins) و قالب های (Templates) وردپرس پیدا می شود و هکران با استفاده از گوگل هکینگ می توانند به راحتی سایت های که از افزونه یا قالب آسیب پذیر استفاده می کنند پیدا کنند و اگر شما از همان افزونه یا قالب استفاده کنید ، آدرس سایت شما نیز برای هکر نمایش داده می شود در نتیجه هکر به راحتی به سایت شما نفوذ می کند.

🔴بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/04/security-for-wordpress.html

➖➖➖➖➖➖➖➖➖➖➖
#security #wordpress
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity @LearnCrack

🍀 هك وردپرس با باگ revslider

با استفاده از اين آموزش با كمك اكسپلويت ميتونيد سايت هاي وردپرسي كه باگ revslider دارند رو ديفيس كنيد..

( آموزش تصويري با صدا و كيفيت عالي )

در پست بعدي قابل دانلود ميباشد.

➖➖➖➖➖➖➖➖➖➖➖
#hack #wordpress #revslider #bug
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity @LearnCrack

🍁 ساده ترين روش براي تشخيص پلاگين هاي آسيب پذير وردپرس

از اونجایی که روزانه کلی باگ از پلاگین های وردپرس ثبت میشه و توی دیتابیس سایت های ثبت باگ میتونیم با یه سرچ چند ثانیه ای متوجه بشیم که ایا پلاگین نصب شده بر روی وب سایت وردپرسی ما اسیب پذیری رو داره یا خیر


🔴 بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/28/detect-vulnerable-plugins-wordpress.html

➖➖➖➖➖➖➖➖➖➖
#plugins #wordpress #vulnerable
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🍁 آموزش تصويري نصب وردپرس روي كالي لينوكس

توي ويندوز نرم افزار هايي مثل wamp يا xampp ميتونستيم cms هاي مختلف رو نصب كنيم..
توي اين آموزش تصويري ياد ميگيريد كه چگونه وردپرس روي سرويس آپاچي كالي نصب كنيد..

🌷در پست بعدي قابل دانلود ميباشد.
➖➖➖➖➖➖➖➖➖➖➖
#install #wordpress #kali
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌱 كاربران جديد فول سكيوريتي توجه كنند

كاربراني كه تازه عضو كانال شدند و مطالب و آموزش هاي قبلي رو مشاهده نكردند امروز هشتگ هايي رو قرار ميديم تا بتونن خيلي راحت به مطالب و آموزش هاي قبلي دسترسي داشته باشند..

🌱آموزش هاي كالي لينوكس
#kali
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش باگها
#bug
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش پچ باگها
#patch
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي دور زدن (bypass)
#bypass
➖➖➖➖➖➖➖➖➖➖➖
🌱آموزش هاي كرك
#crack
➖➖➖➖➖➖➖➖➖➖➖
🌱 دورك ها
#dork
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي وردپرس
#wordpress
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي هك
#hack
➖➖➖➖➖➖➖➖➖➖➖
🌱 اسكنر ها
#scanner
➖➖➖➖➖➖➖➖➖➖➖
🌱 دوره هاي آموزشي CEH
#ceh
➖➖➖➖➖➖➖➖➖➖➖
🌱 ابزار هاي ويندوز
#exe
➖➖➖➖➖➖➖➖➖➖➖
🌱 انواع كتاب هاي آموزشي
#book
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي سرور مجازي vps
#vps
➖➖➖➖➖➖➖➖➖➖➖
🌱پسوردليست هاي پرايويت
#password #list
➖➖➖➖➖➖➖➖➖➖➖
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌱 كاربران جديد فول سكيوريتي توجه كنند

كاربراني كه تازه عضو كانال شدند و مطالب و آموزش هاي قبلي رو مشاهده نكردند امروز هشتگ هايي رو قرار ميديم تا بتونن خيلي راحت به مطالب و آموزش هاي قبلي دسترسي داشته باشند..

🌱آموزش هاي كالي لينوكس
#kali
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش باگها
#bug
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش پچ باگها
#patch
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي دور زدن (bypass)
#bypass
➖➖➖➖➖➖➖➖➖➖➖
🌱آموزش هاي كرك
#crack
➖➖➖➖➖➖➖➖➖➖➖
🌱 دورك ها
#dork
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي وردپرس
#wordpress
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي هك
#hack
➖➖➖➖➖➖➖➖➖➖➖
🌱 اسكنر ها
#scanner
➖➖➖➖➖➖➖➖➖➖➖
🌱 دوره هاي آموزشي CEH
#ceh
➖➖➖➖➖➖➖➖➖➖➖
🌱 ابزار هاي ويندوز
#exe
➖➖➖➖➖➖➖➖➖➖➖
🌱 انواع كتاب هاي آموزشي
#book
➖➖➖➖➖➖➖➖➖➖➖
🌱 آموزش هاي سرور مجازي vps
#vps
➖➖➖➖➖➖➖➖➖➖➖
🌱پسوردليست هاي پرايويت
#password #list
➖➖➖➖➖➖➖➖➖➖➖
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🍁 آموزش نصب وردپرس در DirectAdmin

با استفاده از اين آموزش ميتوانيد بر روي دايركت ادمين وردپرس نصب كنيد..
در خواستي كاربران👍

🌷 در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖➖
#install #wordpress #directadmin
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت اول

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت دوم

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍁 شناسايي سايت هاي وردپرسي قسمت سوم

با استفاده از اين آموزش تكنيك هاي شناسايي سايت هاي وردپرسي رو ياد خواهيد گرفت..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#identify #wordpress #site
Author:Ali Ghanbari
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🌱 لیست 10پلاگین آسیب پذیر وردپرس این ماه

توی این ماه 10 باگ از پلاگین های مهم وردپرس به ثبت رسید که اخریشم باگ از Answer My Question بود که صدای خیلی از کاربران رو در اورد.
طی برسی های چند ساعته لیست پلاگین هي اسیب پذیر توی این ماه رو جمع اوری و با نوع اسیب پذیری توی سایت منتشر کردیم.

🔴 بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد

https://fullsecurity.org/acc/20/wordpress-plugin-vuln-list.html
➖➖➖➖➖➖➖➖➖➖➖
#wordpress #plugin #vulnerable
Author:AshKan AttacKer
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍂 امن كردن سايت وردپرسي در برابر موتور هاي جستجوگر

هر روزه تعداد زیادی آسیب پذیری در افزونه ها (Plugins) و قالب های (Templates) وردپرس پیدا می شود و هکران با استفاده از گوگل هکینگ می توانند به راحتی سایت های که از افزونه یا قالب آسیب پذیر استفاده می کنند پیدا کنند و اگر شما از همان افزونه یا قالب استفاده کنید ، آدرس سایت شما نیز برای هکر نمایش داده می شود ...

🔴بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/04/security-for-wordpress.html
➖➖➖➖➖➖➖➖➖➖➖
#security #wordpress
Author:AshKan AttacKer
🌹برترین کانال آموزش🌹
@FullSecurity

🍁 چگونه سايت وردپرس خود را امن نگه داريم

از اونجایی که مدیریت محتوا وردپرس خوب و نسبتن امنی هست و همیشه خود کاربران باعث وجود مشکل توی سایتشون میشن تا با دستکاری و نصب پلاگین و پوسته هایه مخرب خودشون باعث هک شدن سایتشون میشن...

🔴 بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد

https://fullsecurity.org/acc/16/how-to-secure-wordpress.html

➖➖➖➖➖➖➖➖➖➖➖
#secure #security #wordpress
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity

🍂 تست نفوذ وردپرس با ابزار D-Tect

با استفاده از اين آموزش مي توانيد با كمك ابزار D-Tect تست نفوذ كنيد..
اين ابزار قابليت بيرون كشيدن يوزر هاي سايت و انواع اسكنر و ... را داراست..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖➖
#pentest #wordpress #d-tect
Author: 4TT4CK3R
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍂 آموزش تغيير مسير صفحه لاگين وردپرس

با استفاده از اين آموزش مي توانيد مسير صفحه لاگين وردپرس خودتون رو تغيير بديد..
اين آموزش باعث بالا رفتن امنيت در وردپرس ميشود..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖➖
#security #wordpress
Author:4TT4CK3R
🌹برترين كانال امنيت در ايران🌹
@FullSecurity

🍂 جلوگيري از آپلود پوسته و پلاگين در وردپرس

زمانی هست هیچ دسترسی هکر برای ویرایش فایل ها نداره میاد درون یک پوسته یا افزونه شلر خودش رو قرار میده و با فرمت zip داخل سایت اپلود میکنه و بعد فعال سازی اتوماتیک از حالت فشرده خارج میشه که بهش دسترسی میده فایلش رو اجرا کنه...

🌷 براي ادامه آموزش به لينك زير مراجعه كنيد

https://fullsecurity.org/acc/13/جلوگیری-از-اپلود-پوسته-و-پلاگین-در-وردپ.html

➖➖➖➖➖➖➖➖➖➖➖
#disable #upload #wordpress
🎉 برترين كانال امنيت در ايران
@FullSecurity

🍂 ابزار ساخت صفحه جعلي وردپرس

در این مطلب ابزاری را معرفی میکنیم که توسط اینجانب (4TT4CK3R) کدنویسی و تهیه شده است و قادر است صفحه فیشینگ مختص سایت های وردپرسی را درست کند.
➖➖➖➖➖➖➖➖➖➖
#create #phishing #wordpress
Author:4TT4CK3R
🔱 برترين كانال امنيت از ديد كاربران
@FullSecurity