firefart/wordpresspingbackportscannerWordpressPingbackPortScanner
Wordpress는 다른 블로그 게시물에 링크하기 위해 소위 Pingback API를 노출합니다. 이 기능을 사용하면 이 서버를 통해 인트라넷 또는 인터넷의 다른 호스트를 스캔할 수 있습니다. 또한 이 기능을 일종의 분산 포트 스캐닝에 사용할 수 있습니다: 이 API를 노출하는 여러 Wordpress 블로그를 사용하여 단일 호스트를 스캔할 수 있습니다. 이 문제는 Wordpress 3.5.1에서 수정되었습니다. 이전 버전은 XML-RPC 인터페이스가 활성화된 경우 취약합니다.
http://www.acunetix.com/blog/web-security-zone/wordpress-pingback-vulnerability/
시작하기 전에 다음 명령으로 모든 종속성을 설치해야 합니다.
gem install bundler
bundle install
블로그를 통해 대상 빠르게 스캔하기:
ruby wppps.rb -t http://www.target.com http://www.myblog.com/
여러 블로그를 사용하여 단일 대상 스캔하기:
ruby wppps.rb -t http://www.target.com http://www.myblog1.com/ http://www.myblog2.com/ http://www.myblog3.com/
내부 네트워크에서 무료 wordpress.com 블로그(모든 포트) 스캔하기:
ruby wppps.rb -a -t http://localhost http://myblog.wordpress.com/