Новая версия Plecost 1.0.1 — программы для поиска уязвимостей WordPress | WebWare.biz

# Новая версия Plecost 1.0.1 — программы для поиска уязвимостей WordPress

15.07.201528.07.2015 WebWare Team WordPress,Безопасность

Про Plecost мы уже писали («Сканируем на уязвимости WordPress: WPScanner и Plecost»). В той статье указывается, что проект давно не обновлялся, а для WordPress, которая обновляется быстро и автоматически или с помощью простых действий в графическом интерфейсе, все не обновляемые сканеры быстро «протухают» и становятся бесполезными.

Не так давно автор Plecost показал нам третью версию своей программы, которая получила номер 1.0.1.

## Новое в Plecost 1.0.1:

- Исправлены ошибки.
- Новый движок: более быстрый и для него нужно меньше памяти.
- Улучшена система CVE и хранения: теперь Plecost получает уязвимости напрямую от NIST и создаёт локальную базу SQLite с отфильтрованной информация для WordPress и его плагинов.
- Уязвимости WordPress: теперь Plecost также работает с уязвимостями WordPress (а не только его плагинов).
- Локальная база данных уязвимостей поддерживает запросы. Теперь по ней можно искать для конкретной версии wordpress или плагина.
- Ну а все изменения в файле CHANGELOG.

## Установка Plecost 1.0.1

В Kali Linux Plecost уже установлен. НО: на данный момент в Kali до сих пор старая версия, которая уже мало интересна. Я покажу установку на примере дистрибутива LMDE 2 (аналогично делается в Debian, Mint, Ubuntu). Установить в Kali у меня не получилось — кто знает как, подскажите в комментариях.

    sudo apt-get install python3-pip python3-dev python3-wheel
    sudo python3 -m pip install plecost

## Работа с Plecost 1.0.1

Сканирование теперь запускается элементарной командой:

    plecost http://SITE.com

Чуть более сложное сканирование: увеличиваем подробность и экспортируем результаты в форматах JSON и XML:

JSON

    plecost -v http://SITE.com -o results.json

XML

    plecost -v http://SITE.com -o results.xml

## Продвинутые опции сканирования Plecost 1.0.1

Без проверки версии WordPress, только плагинов:

    plecost -nc http://SITE.com

Всё равно сканируем, даже если это не WordPress:

    plecost -f http://SITE.com

Отображать только короткий баннер:

    plecost -nb http://SITE.com

Список доступных wordlists

    mial@mint ~ $ plecost -nb -l

    // Plecost - WordPress finger printer Tool - v1.0.0

    Available word lists:
       1 - plugin_list_50.txt
       2 - plugin_list_1000.txt
       3 - plugin_list_100.txt
       4 - plugin_list_250.txt
       6 - plugin_list_huge.txt
       7 - plugin_list_10.txt

    mial@mint ~ $

Выбираем wordlist в списке:

    plecost -nb -w plugin_list_10.txt http://SITE.com

Повышение параллелизма (ИСПОЛЬЗОВАТЬ ОСТОРОЖНО, МОЖЕТ ПОЛОЖИТЬ ТЕСТИРУЕМЫЙ ВЕБ-САЙТ!)

    plecost --concurrency 10 http://SITE.com

Или…

    plecost -c 10 http://SITE.com

Ещё больше опций по команде —help:

    plecost -h

## Обновление Plecost

Новые версии и уязвимости открываются ежедневно, вы можете загрузить их в локальную базу:

Обновление базы данных уязвимостей:

    sudo plecost --update-cve

Обновление списка плагинов:

    sudo plecost --update-plugins

## Чтение локальной базы данных уязвимостей

Список всех известных плагинов с уязвимостями:

    mial@mint ~ $ plecost -nb --show-plugins

    // Plecost - WordPress finger printer Tool - v1.0.0

    [*] Plugins with vulnerabilities known:

        { 0 } - ab_google_map_travel
        { 1 } - acobot_live_chat_%26_contact_form
        { 2 } - activehelper_livehelp_live_chat
        { 3 } - ad-manager
        { 4 } - alipay
        { 5 } - all-video-gallery
        { 6 } - all_in_one_seo_pack
        { 7 } - all_in_one_wordpress_security_and_firewall
        { 8 } - another_wordpress_classifieds_plugin
        { 9 } - anyfont
        { 10 } - april%27s_super_functions_pack
        { 11 } - audio_player
        { 12 } - banner_effect_header
        { 13 } - bannerman
        { 14 } - bib2html
        { 15 } - bic_media_widget
        { 16 } - bird_feeder
        { 17 } - blogstand-smart-banner
        { 18 } - blue_wrench_video_widget
        { 19 } - bookx
        { 20 } - bradesco_gateway
        { 21 } - bsk_pdf_manager
        { 22 } - bulletproof-security
        { 23 } - bulletproof_security
        { 24 } - cakifo

……..

Показать уязвимости по конкретному плагину:

    plecost -nb -vp google_analytics

Показать подробности по конкретной CVE:

    plecost -nb --cve CVE-2014-9174

Нужны подопытные? Список ста тысяч веб-сайтов на WordPress.

Поделиться "Новая версия Plecost 1.0.1 — программы для поиска уязвимостей WordPress"

- Facebook
- Twitter
- Google+
- VKontakte
- E-mail

Связанные статьи:

- Сканируем на уязвимости WordPress: WPScanner и Plecost (100%)
- Лучшие бесплатные плагины для WordPress на сентябрь 2014 (67%)
- 11 самых полезных плагинов для WordPress'а, которые нужно установить сразу после запуска сайта (60.7%)
- Самые полезные плагины для WordPress’а, которые нужно установить сразу после запуска сайта (часть вторая) (60.7%)
- Как отобразить тэги (метки) на страницах WordPress (60.7%)
- Как скрыть версии веб-сервера Apache и PHP (на Linux и Windows) (RANDOM - 4.9%)

### Добавить комментарий Отменить ответ

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Имя *

E-mail *

Сайт

Комментарий

Можно использовать следующие HTML-теги и атрибуты: `<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>`

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

### Бесплатная книга по Kali

Читайте и скачивайте бесплатную книгу по Kali Linux 2.0 на русском языке

### Примечательные статьи:

- Рекомендованные USB беспроводные карты для Kali Linux
- Что почитать о компьютерной безопасности в 2015 году
- Как получить короткий и красивый e-mail
- Хостинг со сканером вирусов
- Свобода самовыражения с новыми доменными зонами
- Брошенные сайты с ТИЦ и PR, свободные премиум домены

### Популярные записи

Установка Apache, PHP, MySQL, phpMyAdmin 19 Авг , 2014
Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину 19 Окт , 2014
Взлом Wi-Fi пароля (WPA/WPA2), используя pyrit и cowpatty в Kali Linux 12 Фев , 2015
Kali Linux 2.0 с ядром 4.0 – Установка проприетарного драйвера NVIDIA – ускоренный видеодрайвер NVIDIA для Linux 12 Фев , 2015
MiAl’s Server Pack (полностью настроенный и рабочий сервер Apache + MySQL + PHP + phpMyAdmin — WAMP) (v. 0.3.1) 20 Авг , 2014
Модификация форка Reaver — t6x — для использования атаки Pixie Dust 04 Май , 2015

### Свежие записи

- PW-Inspector: отбираем пароли соответствующие критериям
- Решение ошибки dpkg: warning: ‘ldconfig’ not found in PATH or not executable, возникающей при установке пакетов в Kali Linux
- Решение проблемы с ошибкой E: Could not get lock /var/lib/dpkg/lock — open (11: Resource temporarily unavailable) в Kali Linux
- Брутфорсинг веб-сайтов с Hydra (часть вторая инструкции по Hydra)
- THC-Hydra: очень быстрый взломщик сетевого входа в систему (часть первая)

### Свежие комментарии

- DocenT к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- ss к записи Взлом Wifi WPA/WPA2 паролей с использованием Reaver
- Спасибо тебе большое! к записи Книга «Тестирование на проникновение с Kali Linux» 2.0 на русском языке
- Денис к записи Установка Nvidia + Bumblebee + CUDA на Kali Linux 1.1.0 для машин с включённым Optimus
- Денис к записи Как установить Kali Linux: подробная инструкция для установки на компьютер и в виртуальную машину

### Рубрики

- CSS
- JavaScript
- PHP
- SEO
- WordPress
- Без рубрики
- Безопасность
- Настройка сети
- Ни web'ом единым
- Новости
- Плагины
- Программирование (кодинг)
- Программы для сервера
- Работа и заработок в Интернете
- Ресурсы
- Создание сайтов
- Фотографии

### Вступайте в официальную группу

### Счётчики