Hackeo de WordPress

Algunos recursos útiles para hackear WordPress y sus plugins y temas.

Bug Bounty

Si te apasiona encontrar y reportar vulnerabilidades de WordPress, considera unirte a estos programas de bug bounty: Wordfence y Patchstack. Registrarte a través de mi enlace de Wordfence me da una pequeña bonificación cuando reportas 5 vulnerabilidades, ayudando a apoyar mi trabajo en herramientas y recursos para la comunidad. ¡Gracias!

Plugin

He escrito un plugin diseñado para ayudar al análisis dinámico y al hackeo de plugins y temas de WordPress, este se puede encontrar en la rama plugin de este repositorio.

Informes

El directorio de informes contiene una selección de mis informes de vulnerabilidad divulgados públicamente que fueron reportados a programas de bug bounty. He tratado de obtener una buena muestra de diferentes tipos de vulnerabilidades.

Estos 📄 informes están en sus formatos originales tal como se enviaron. Cualquier error es mío, para versiones más bonitas consulta aquellos que tienen enlaces a blogs 🔗. Donde creé un script de prueba de concepto en Python, lo encontrarás en la carpeta o directamente haciendo clic en 🐍.

Funciones en Python

Siéntete libre de reutilizar mi código Python para ayudarte a escribir tus propios PoCs, en el futuro podría convertir algunas de las funciones en una biblioteca fácil de usar.

Apoyo

Si amas lo que estoy haciendo con wordpress-hacking o mis otros proyectos, siéntete libre de contribuir sin gastar dinero creando issues, PRs, o simplemente enviándome un mensaje para hacerme saber que lo usas. Y por supuesto, puedes patrocinar directamente este proyecto en GitHub o invitarme un café ☕! ¡Gracias por tu apoyo – significa mucho para mí y para la comunidad de código abierto!