WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpressは、他のブログ記事にリンクするためのいわゆるPingback APIを公開しています。 この機能を利用すると、このサーバーを介して社内ネットワークやインターネット上の他のホストをスキャンできます。 また、この機能を一種の分散ポートスキャンにも利用できます。 このAPIを公開している複数のWordpressブログを使って、単一のホストをスキャンできます。 この問題はWordpress 3.5.1で修正されました。それより古いバージョンは、 XML-RPCインターフェースが有効な場合、脆弱です。...