firefart/wordpresspingbackportscannerWordpressPingbackPortScanner
Wordpress предоставляет так называемый Pingback API для ссылок на другие записи в блогах. Используя эту функцию, вы можете сканировать другие хосты в интрасети или интернете через этот сервер. Вы также можете использовать эту функцию для своего рода распределённого сканирования портов: Вы можете сканировать один хост, используя несколько блогов Wordpress, предоставляющих этот API. Эта проблема была исправлена в Wordpress 3.5.1. Более старые версии уязвимы, если активен интерфейс XML-RPC.
http://www.acunetix.com/blog/web-security-zone/wordpress-pingback-vulnerability/
Перед началом работы необходимо установить все зависимости с помощью
gem install bundler
bundle install
Быстрое сканирование цели через блог:
ruby wppps.rb -t http://www.target.com http://www.myblog.com/
Использование нескольких блогов для сканирования одной цели:
ruby wppps.rb -t http://www.target.com http://www.myblog1.com/ http://www.myblog2.com/ http://www.myblog3.com/
Сканирование бесплатного блога wordpress.com (все порты) из внутренней сети:
ruby wppps.rb -a -t http://localhost http://myblog.wordpress.com/