Pwnpress, software para encontrar y explotar vulnerabilidades en Wordpress de forma muy sencilla
Muchos blogs de Internet se basan en un software denominado Wordpress. Dicho software es el motor que permite que la tarea de escribir, redactar y publicar contenido en Internet sea un juego de niños.
La popularidad de este CMS (gestor de contenidos) es muy elevada, principalmente por el hecho de que se distribuye de forma gratuita, es libre (permite a cualquiera modificarlo), es potente, sencillo y fácil de expandir.
La parte negativa de conocer el éxito en Internet y que miles de personas usen este software es que aparecerán también muchos curiosos con ganas de buscar fallos y vulnerabilidades para "putear" el sistema y atacar a los blogs que se encuentren comprometidos.
Hasta ahora esta tarea era cosa de hackers, de gente con un nivel de conocimientos relativamente alto de informática y de "Wordpress".
Sin embargo, en los últimos días ha aparecido una herramienta con la que es bastante fácil descubrir que blogs con Wordpress con vulnerables. Gracias a Pwnpress es muy sencillo encontrar y explotar todo tipo de vulnerabilidades sin tener ninguna clase de conocimientos avanzados.
Lo único que necesitamos saber es ejecutar un pequeño programita escrito en Ruby, algo bastante sencillo una vez que tenemos soporte para este lenguaje en nuestro sistema operativo.
Aunque no tengamos intención de hacer ningún tipo de mal con el siempre es recomendable echarle un vistazo a la seguridad de nuestro blog, gracias a programas como este podemos impedir que futuros atacantes amenacen la seguridad de nuestro rincón en Internet.
Un consejo, no olvidar nunca la realización de copias de seguridad periódicas tanto de la base de datos como de los archivos de nuestro blog. Así en caso de desastre siempre podremos recuperarnos fácilmente.
(Vía: Kriptopolis)
| Twittear |
|
Artículos relacionados:
Categoría:
Artículo escrito por ashacz para Blogs Teoriza.
Pwnpress, software para encontrar y explotar vulnerabilidades en Wordpress de forma muy sencilla, programas buscar