WordpressPingbackPortScanner

Wordpress एक तथाकथित Pingback API उजागर करता है जो अन्य blogposts से लिंक करने के लिए होती है। इस सुविधा का उपयोग करके आप इस सर्वर के माध्यम से intra- या internet पर अन्य होस्ट्स को स्कैन कर सकते हैं। आप इस सुविधा का उपयोग किसी प्रकार की वितरित पोर्ट स्कैनिंग के लिए भी कर सकते हैं: आप इस API को उजागर करने वाले कई Wordpress Blogs का उपयोग करके एक single host को स्कैन कर सकते हैं। यह समस्या Wordpress 3.5.1 में ठीक कर दी गई थी। पुराने संस्करण कमजोर हैं, यदि XML-RPC Interface सक्रिय है।

http://www.acunetix.com/blog/web-security-zone/wordpress-pingback-vulnerability/

उदाहरण

शुरू करने से पहले आपको सभी निर्भरताएँ इंस्टॉल करनी होंगी

gem install bundler
bundle install

किसी ब्लॉग के माध्यम से किसी टार्गेट को त्वरित स्कैन करें:

ruby wppps.rb -t http://www.target.com http://www.myblog.com/

एक ही टार्गेट को स्कैन करने के लिए कई ब्लॉग्स का उपयोग करें:

ruby wppps.rb -t http://www.target.com http://www.myblog1.com/ http://www.myblog2.com/ http://www.myblog3.com/

आंतरिक नेटवर्क से एक मुफ्त wordpress.com ब्लॉग (सभी पोर्ट) स्कैन करें:

ruby wppps.rb -a -t http://localhost http://myblog.wordpress.com/