Categoria: Web Application Vulnerabilities

Compilare WPScan 3.6.3 su Debian 10 Buster

13 agosto 2019 IT Security, Password Cracking, Web Application Vulnerabilities, Web Vulnerability Scanner, WordPress Vulnerabilities davenull 0

E’ passato tanto tempo da quando non scrivo un articolo, quindi iniziamo con la compilazione di WPScan 3.6.3 , e compiliamolo su Debian 10 Buster. Voglio farvi notare che la procedura funziona su: Debian 10 Buster i386 ed amd64 Se funziona su altre distro fatemelo sapere!!!

Compilare WPScan 3.4.1-dev su Debian 9 Stretch

21 dicembre 2018 IT Security, Password Cracking, Web Application Vulnerabilities, Web Vulnerability Scanner, WordPress Vulnerabilities davenull 0

E’ passato tanto tempo da quando non scrivo un articolo, quindi iniziamo con la compilazione di WPScan 3.4.1 , l’attuale versione di sviluppo (quindi sempre aggiornata) e compiliamolo su Debian 9 Stretch. Voglio farvi notare che la procedura funziona su: Debian 9 Stretch i386 ed amd64 Linux Mint Debian Edition i386 ed amd64 Se funziona […]

WordPress 4.9 rilasciato

16 novembre 2017 Web Application Vulnerabilities, WordPress Vulnerabilities davenull 0

Finalmente è stato rilasciato WordPress 4.9, al momento solo la versione inglese. Tantissimi sono i bug fixing, ma soprattutto è stato eliminato il pericoloso bug noto come CVE-2017-829 o Host Header Injection in Password Reset.

WordPress 2.3-4.8.2 – Host Header Injection in Password Reset – FIXED

7 ottobre 2017 IT Security, Web Application Vulnerabilities, WordPress Vulnerabilities davenull 0

Ho fixato ed inviato personalmente il FIX per la vulnerabilità nota come CVE-2017-8295, che permette il reset della password dell’amministratore di un sito WordPress. Ho abbassato il livello di pubblicità del sito (ho tolto i popup) e continuerò ad abbassarli nella speranza che ci siano nuove donazioni per il lavoro che stiamo facendo. Ho inviato […]

Compilare WPScan 2.9.4-dev su Debian Jessie

17 settembre 2017 IT Security, Password Cracking, Web Application Vulnerabilities, Web Vulnerability Scanner, WordPress Vulnerabilities davenull 4

Per chi come me si ritrova WPScan alla versione 2.9.2 e vuole aggiornarla all’ultima versione attuale, quindi alla 2.9.4-dev (anche se l’ultima versione stabile è la 2.9.3), e quindi con nuove funzionalità, lo può fare con meno sbattimenti rispetto a prima per quanto riguarda la versione di Ruby, la versione consigliata dal team di WPScan […]

[VIDEOTUTORIAL] Penetration Testing – How to find vulnerabilities in Joomla with Joomscan

30 maggio 2017 IT Security, Joomla Vulnerabilities, Web Application Vulnerabilities davenull 0

Non vi avevo mai mostrato come si trovano le vulnerabilità in Joomla con Joomscan, però vi ho spiegato come installarlo, sia in un videotutorial in questo articolo: https://www.freenixsecurity.net/it/2017/05/30/videotutorial-penetration-testing-how-to-install-joomscan-in-debian-jessie/ Ed in un precedente articolo che trovate qui: https://www.freenixsecurity.net/it/2017/05/20/joomscan-trovare-vulnerabilita-in-joomla/

[VIDEOTUTORIAL] Penetration Testing – How to install Joomscan in Debian Jessie

30 maggio 2017 IT Security, Joomla Vulnerabilities, Web Application Vulnerabilities davenull 0

Precedentemente avevo scritto un articolo su come installare Joomscan su Debian Jessie, eccolo qui: https://www.freenixsecurity.net/it/2017/05/20/joomscan-trovare-vulnerabilita-in-joomla/ Se non ricordate cos’è Joomscan, è un programma scritto in perl dal progetto OWASP che permette di trovare vulnerabilità in Joomla, ed è molto efficente.

[VIDEOTUTORIAL] Penetration Testing – How to install WPScan in Debian Jessie

26 maggio 2017 IT Security, Web Application Vulnerabilities, Web Vulnerability Scanner, WordPress Vulnerabilities davenull 0

Precedentemente avevo scritto un articolo su come installare WPScan in Debian Jessie, eccolo qui: https://www.freenixsecurity.net/it/2017/04/14/wpscan-come-trovare-vulnerabilita-in-wordpress/ Adesso c’è anche il video che vi mostra come fare, e come rendere wpscan un comando di sistema.

joomscan – Trovare vulnerabilità in Joomla

20 maggio 2017 IT Security, Joomla Vulnerabilities, Web Application Vulnerabilities, Web Vulnerability Scanner davenull 0

Ovviamente non potevo risparmiarvi un articolo su come trovare vulnerabilità sul CMS più buggato al mondo, Joomla. Per questo ci ha pensato il grandissimo progetto di sicurezza OWASP con un tool scritto in perl chiamato joomscan. joomscan è diviso in due repository, uno su git e l’altro con subversion (svn) per aggiornare la lista delle […]

WordPress Core <= 4.7.4 Potential Unauthorized Password Reset (0day)

18 maggio 2017 IT Security, Web Application Vulnerabilities davenull 0

Aggiornate immediatamente WordPress alla versione 4.7.5 , c’è una pericolosa vulnerabilità che permette di redirezionare la mail di recupero del vostro account su una mail malevola, consentendo quindi il recupero del link per l’impostazione della nuova password.