Nuclei + Wordfence = ♥

77,636 Template Nuclei per la scansione della sicurezza di WordPress 🥳

Porta la sicurezza di WordPress a un livello superiore! Questo progetto contiene un vero tesoro di nuovi Nuclei template per WordPress. Scansiona alla ricerca di punti deboli nel core, nei plugin e nei temi – il tutto basato sulle ultime informazioni di Wordfence.com.

Ecco perché è il tuo nuovo migliore amico:

• Collezione enorme: Niente più ricerca di singoli template, hai un intero arsenale a portata di mano.
• Sempre aggiornati: Questi template restano al passo con le minacce più recenti, così non resti mai indietro.
• Magia open source: Devi modificare un template per una situazione specifica? Nessun problema, hai il controllo totale.

Se stai proteggendo un sito WordPress, questo progetto è la tua arma segreta per identificare le vulnerabilità prima che lo facciano i malintenzionati. Smetti di perdere tempo e metti in sicurezza i tuoi siti come un professionista!

[!TIP] Se hai trovato utile questo progetto, valuta la possibilità di offrirmi un caffè.

✨ Cosa contiene?!

🚀 Avvio rapido

Per installare questo repository nuclei-wordfence-cve per l'uso con Nuclei, puoi usare i seguenti comandi:

export GITHUB_TEMPLATE_REPO=topscoder/nuclei-wordfence-cve
nuclei -update-templates

Una volta installato questo repository di template con i comandi precedenti, puoi eseguire il seguente comando per scansionare le vulnerabilità usando Nuclei:

nuclei -t github/topscoder/nuclei-wordfence-cve -u https://target.com

Wordfence fornisce due feed separati per le vulnerabilità. Il primo feed include solo vulnerabilità di produzione, ciascuna con un CVE assegnato. Il secondo feed contiene vulnerabilità candidate, che non hanno ancora un CVE assegnato e che possono o meno essere promosse al feed di produzione. Per distinguere i template generati da questi feed, a ogni template viene assegnato un tag — production o candidate — che ti consente di selezionarli usando un filtro per tag.

Includi solo i template di produzione:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags production -u https://target.com

Includi solo i template candidati:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags candidate -u https://target.com

💻 Esempi

Ecco alcuni esempi su come usare i template:

• Per scansionare tutte le vulnerabilità note in WordPress, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -u https://target.com

• Per scansionare una vulnerabilità specifica con CVE, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -template-id cve-2023-32961 -u https://target.com

• Per scansionare solo le vulnerabilità critiche, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -severity critical -u https://target.com

• Per scansionare solo le vulnerabilità del core di WordPress, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-core -u https://target.com

• Per scansionare solo le vulnerabilità dei plugin di WordPress, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-plugin -u https://target.com

• Per scansionare solo le vulnerabilità dei temi di WordPress, puoi eseguire il seguente comando:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-theme -u https://target.com

• Per osare, puoi combinare, combinare e combinare:

nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-plugin,wp-theme -severity critical,high

• Per osare ancora di più, puoi usare il flag per le condizioni dei template (-tc) che consente espressioni complesse come le seguenti:

nuclei -t github/topscoder/nuclei-wordfence-cve -template-condition "contains(to_lower(name),'cross-site scripting') || contains(to_upper(name),'XSS')" -u https://target.com

nuclei -t github/topscoder/nuclei-wordfence-cve -template-condition "contains(to_lower(name),'sql injection') || contains(to_lower(description),'sql injection')" -u https://target.com

nuclei -t github/topscoder/nuclei-wordfence-cve -template-condition "contains(to_lower(name),'file inclusion') || contains(to_lower(description),'file inclusion')" -u https://target.com

nuclei -t github/topscoder/nuclei-wordfence-cve -template-condition "contains(to_upper(name),'CSRF') || contains(to_upper(description),'CSRF')" -u https://target.com

🤖 Ricalcolo della gravità

La gravità dei template viene adattata dal parser per riflettere meglio l'impatto reale. La funzione determine_severity in src/lib/wordfence_api_parser.py esamina il titolo e la descrizione della vulnerabilità e riduce la gravità dei problemi limitati agli utenti autenticati (ad esempio, che richiedono il login o ruoli elevati).

Esempio (semplificato):

• Se il titolo o la descrizione contiene la parola authenticated (e non unauthenticated), la funzione considera il problema a rischio minore e restituisce Low invece di un'etichetta CVSS più alta.

Questo aiuta a evitare di assegnare gravità Medium/High a vulnerabilità che colpiscono solo gli utenti autenticati, riducendo il rumore durante la scansione di siti pubblicamente accessibili.

👥 Contributi

Se desideri contribuire a questo progetto, sentiti libero di fare il fork del repository e inviare una pull request.

📚 Licenza

Questo progetto è concesso in licenza MIT.

[!NOTE] ~~ Per favore, usalo in modo responsabile!