Hacking di WordPress

Alcune risorse utili per l'hacking di WordPress e dei suoi plugin e temi.

Bug Bounty

Se ti appassiona trovare e segnalare vulnerabilità di WordPress, valuta di unirti a questi programmi di bug bounty: Wordfence e Patchstack. Iscrivendoti tramite il mio link Wordfence, ricevo un piccolo bonus quando segnali 5 vulnerabilità, aiutandomi a sostenere il mio lavoro su strumenti e risorse per la community. Grazie!

Plugin

Ho scritto un plugin progettato per aiutare l'analisi dinamica e l'hacking di plugin e temi di WordPress; puoi trovarlo nel branch plugin di questo repository.

Report

La directory reports contiene una selezione dei miei report di vulnerabilità divulgati pubblicamente ai programmi di bug bounty. Ho cercato di coprire un buon spaccato dei diversi tipi di vulnerabilità.

Questi report 📄 sono nei formati originali con cui sono stati presentati. Eventuali errori sono miei; per versioni più curate, consulta quelli che hanno articoli di blog collegati 🔗. Dove ho creato uno script Python proof-of-concept, lo trovi nella cartella o direttamente cliccando su 🐍.

Funzioni Python

Sentiti libero di riutilizzare il mio codice Python per aiutarti a scrivere le tue PoC; in futuro potrei trasformare alcune di queste funzioni in una libreria di facile utilizzo.

Supporto

Se ami quello che faccio con wordpress-hacking o con i miei altri progetti, sentiti libero di contribuire senza spendere soldi creando issue, PR o semplicemente scrivendomi per farmi sapere che lo usi. E, naturalmente, puoi sponsorizzare direttamente questo progetto su GitHub o offrirmi un caffè ☕! Grazie per il tuo supporto – significa moltissimo per me e per la community open source!