En la octava edición queremos invitaros a entrar a nuestra plataforma de plugins y themes vulnerables en WordPress encontrados por nuestro equipo. Además deciros que WordPressA Security Plugin se ha liberado para que cualquier usuario pueda usarlo sin limitaciones de tiempo. Así que no pierdas el tiempo e instalalo para poder estar protegido […]
Leer más
Desde que en diciembre de 2013 os presentáramos en este mismo blog el proyecto WordPressA, su importancia dentro de nuestro trabajo diario ha ido creciendo de forma exponencial pues, en estos últimos meses, el uso de este CMS ha aumentado notoriamente gracias a su estructura y sus funciones así como, la numerosa comunidad de diseñadores […]
Leer más
Durante el año 2014 y2013 nuestros compañeros han realizado varias ponencias de diferentes tipos y contenidos. Por ello queremos facilitar las presentaciones que se han usado para que cualquier persona interesada pueda acceder y verlas cuando quiera. Las presentaciones que hemos tenido sobre el proyecto WordPressA: WordPressA Security Plugin: presentación en la HighsecCon III […]
Leer más
Se han puesto en contacto con nosotros en estas últimas horas varias personas propietarias de páginas en WordPress víctimas de un malware. Al parecer en estos momentos están ocurriendo un ataque masivo a este gestor de contenido. Los logs que hemos podido analizar en estos momentos indican que acceden automáticamente con un bot a […]
Leer más
Muy buenas a todos. La anterior semana estuvo lleno de sorpresas en WordPressA: WordPressA Challenge un plugin de retos de hacking web y la nueva incorporación de WordPressA Repository. Un plataforma donde iremos publicando los plugins y themes vulnerables y su explotación tipo Exploit-DB y 1337day pero especializado en WordPress. Entonces la situación queda […]
Leer másEn esta semana hemos publicado el plugin WordPressA Challenge donde podrán los usuarios poner aprueba sus conocimientos en hacking web. Ahora queremos presentaros otro trabajo que llevamos haciendo desde marzo de 2014 pero con un enfoque diferente: encontrar vulnerabilidades en plugins y themes de WordPress. Ahora WordPressA Repository es una plataforma como 1337day y exploit-db pero especializada en […]
Leer más
Hace más de 1 año o incluso 2 en mi blog personal WEBSEC, -que lo tengo algo desactualizado- publiqué un proyecto llamado WordPressA Labs que consiste en crear una plataforma con el gestor de contenido WordPress añadiéndole plugins y themes vulnerables. WordPressA Challenge es un plugin de WordPress diseñado para ser vulnerable con diferentes retos […]
Leer más
Saludos, el próximo 13 de diciembre dará lugar a la primera edición del congreso SecAdmin que se realizará en Sevilla en el Novotel en la Avenida Eduardo Dato 71. Con un aforo máximo de 100 personas y un total de 7 charlas de diferentes profesionales del mundo de la seguridad informática. Entre ellas la de […]
Leer másUn mes más, actualizamos nuestro repositorio de plugins vulnerables y esta vez, hemos decidido revisar anteriores vulnerabilidades que fueron reportadas y de las cuáles, han actualizado la versión del plugin pero el error sigue existiendo. A continuación paso a detallarlos: – Multi Rating V 2.0.4 → V 3.1 – Star Box V 2.1.0 → V […]
Leer másUna vez más tenemos que pedir perdón por los 10 días de retraso del lanzamiento de este repositorio de plugins vulnerables. Pero ha merecido la pena porque traemos 27 plugins y algunos con vulnerabilidades curiosas, ya saben que si necesitan algo pueden preguntarnos a nuestro correo wordpressa@quantika14.com En este repositorio vamos a añadir una columna […]
Leer más