WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress는 다른 블로그 게시물에 링크하기 위해 소위 Pingback API를 노출합니다. 이 기능을 사용하면 이 서버를 통해 인트라넷 또는 인터넷의 다른 호스트를 스캔할 수 있습니다. 또한 이 기능을 일종의 분산 포트 스캐닝에 사용할 수 있습니다: 이 API를 노출하는 여러 Wordpress 블로그를 사용하여 단일 호스트를 스캔할 수 있습니다. 이 문제는 Wordpress 3.5.1에서 수정되었습니다. 이전 버전은 XML-RPC 인터페이스가 활성화된 경우 취약합니다...

Re: Wordpress Pingback Port Scanner

Hi Chris! It's good that you've drew attention on possibility of port scanning and made nice software for abusing this WP feature. But I want to remind about another vulnerability in XML-RPC, which I've disclosed in 2012. The most important hole in WordPress XML-RPC is Brute Force...