recon-skills核心技能揭秘WordPress全渗透与攻击链构建指南【免费下载链接】recon-skillsRecon pentest skill pack. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, subdomain takeover, and more. Field-tested. MIT. Full write-up at hiago.sh项目地址: https://gitcode.com/gh_mirrors/re/recon-skillsrecon-skills是一个全面的渗透测试技能包涵盖了CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、云服务、子域名接管等多种渗透测试技术所有技能均经过实战检验采用MIT许可证开源。为什么WordPress是渗透测试的重点目标WordPress作为全球使用最广泛的CMS系统占据了36.5%的美国中小企业网站市场份额。在实际渗透测试中几乎所有的CORS和XMLRPC漏洞都出现在WordPress平台上使其成为网络安全渗透的重要目标。WordPress常见安全漏洞统计约7-8%的WordPress网站存在CORS凭证反射漏洞高达52%的WordPress网站开放了XMLRPC接口第三方插件漏洞是导致RCE的最主要原因如Elementor、Slider Revolution等热门插件WordPress全渗透核心技能快速识别WordPress目标在进行渗透测试前首先需要确认目标是否使用WordPress。最直接的方法是检查网站响应中是否包含WordPress特征curl --max-time 30 --connect-timeout 10 -sk https://target.com | grep -iE generator.*WordPress|wp-content|wp-json|wp-includes同时不要忽略子目录中的WordPress安装如target.com/blog/或target.com/magical/这些往往是安全防护较弱的区域。信息收集与枚举用户枚举WordPress REST API常常泄露用户信息通过访问/wp-json/wp/v2/users可以获取用户列表包括用户名、ID和头像等信息这为后续攻击提供了重要的用户名基础。插件与主题探测利用recon/wordpress-plugin-hunt/SKILL.md中描述的技术可以通过REST API命名空间探测、readme.txt版本检测和HTML/JS源码分析来发现已安装的插件和主题并与已知CVE进行交叉引用。常见漏洞利用技术CORS凭证反射漏洞WordPress REST API默认配置下容易出现CORS漏洞允许跨域请求携带凭证访问敏感数据。测试方法和利用细节可参考recon/cors-credential-wordpress/SKILL.md。XMLRPC接口滥用XMLRPC接口(/xmlrpc.php)是WordPress的一个强大但危险的功能可用于通过pingback.ping进行SSRF攻击使用system.multicall进行暴力破解放大(1000倍)利用wp.uploadFile实现文件上传(需要适当权限)详细攻击流程请参考recon/xmlrpc-exploitation/SKILL.md。敏感文件泄露WordPress网站常因配置不当泄露敏感文件如wp-config.php.bak、debug.log等。recon/source-leak-hunt/SKILL.md提供了全面的敏感文件扫描方法。WordPress攻击链构建指南从信息收集到RCE的完整攻击链基础攻击链开放注册→权限提升→RCE利用/wp-login.php?actionregister注册新用户通过Mailinator API获取密码重置链接(详细流程见chains/wordpress-full-compromise/references/mailinator-reset-workflow.md)提升用户权限(参考chains/wordpress-full-compromise/references/subscriber-escalation-notes.md)使用XMLRPC的wp.uploadFile上传WebShell执行命令获取服务器控制权CORSXMLRPC组合攻击链检测CORS凭证反射漏洞利用CORS漏洞获取用户信息和CSRF令牌通过XMLRPC进行SSRF和暴力破解结合插件漏洞实现RCE详细的攻击链构建方法可在chains/wordpress-full-compromise/SKILL.md中找到。实战案例分析在对某电子商务网站的渗透测试中发现了一个完整的WordPress攻击链通过wp-mass-recon检测到目标使用WordPress且存在CORS漏洞利用CORS漏洞获取管理员用户信息发现Slider Revolution插件存在CVE-2024-2534漏洞利用插件漏洞实现RCE获取服务器控制权这个案例展示了如何将多个独立漏洞组合成完整攻击链具体细节可参考redteam/wordpress-cors-xmlrpc-rce-chain/SKILL.md。防御建议与最佳实践针对WordPress网站管理员及时更新WordPress核心、主题和插件禁用不必要的功能如XMLRPC安装安全插件如Wordfence限制REST API访问尤其是用户枚举端点定期进行安全审计和漏洞扫描针对渗透测试人员使用recon/wp-mass-recon/SKILL.md中的批量扫描技术提高效率关注子目录中的WordPress安装结合多种漏洞形成攻击链提高渗透成功率参考redteam/hunt-wordpress/SKILL.md中的高级技巧总结WordPress渗透测试需要综合运用信息收集、漏洞识别和攻击链构建等多种技能。recon-skills项目提供了全面的实战指南和工具帮助安全人员系统地进行WordPress安全评估。通过掌握chains/wordpress-full-compromise/SKILL.md中的攻击链技术结合recon/目录下的各种专项技能可以有效提升对WordPress目标的渗透测试成功率。无论是新手还是经验丰富的安全从业者都能从recon-skills项目中找到有价值的WordPress渗透测试资源和技术。开始你的WordPress安全探索之旅吧【免费下载链接】recon-skillsRecon pentest skill pack. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, subdomain takeover, and more. Field-tested. MIT. Full write-up at hiago.sh项目地址: https://gitcode.com/gh_mirrors/re/recon-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考