josue87/wp_hunterAnálise estática de plugins WordPress
Análise estática para buscar vulnerabilidades em plugins do Wordpress.
__ ____________ ___ ___ __
/ \ / \______ \/ | \ __ __ _____/ |_ ___________
\ \/\/ /| ___/ ~ \ | \/ \ __\/ __ \_ __ \
\ / | | \ Y / | / | \ | \ ___/| | \/
\__/\ / |____|____\___|_ /|____/|___| /__| \___ >__|
\/ /_____/ \/ \/ \/
|__ Author: @JosueEncinar
[*] Starting the process
[*] Total plugins 87509
[*] Starting the analisys
A ferramenta foi enviada sem regex, para a busca você precisa adicionar suas expressões regulares. A chave para reduzir falsos positivos está aqui, mãos à obra.
Para saber como fazer isso, confira modules/php/test.py e modules/js/test.py. Não é complicado.
Para usar a ferramenta, siga as instruções abaixo:
git clone https://github.com/Josue87/wp_hunter.git
cd wp_hunter
pip3 install -r requirements.txt
python3 wp_hunter.py
Os testes foram realizados com o sistema operacional Linux.