http://karpoke.ignaciocano.com/tags/404/Recent content in 404 on Karpoke - Just Another BlogHugo -- 0.159.0esMon, 20 Jun 2011 20:47:00 +0100http://karpoke.ignaciocano.com/2011/06/20/identificando-los-plugins-de-wordpress-instalados/Mon, 20 Jun 2011 20:47:00 +0100http://karpoke.ignaciocano.com/2011/06/20/identificando-los-plugins-de-wordpress-instalados/<p>Hay un <em>script</em> para <code>nmap</code>, <a href="http://seclists.org/nmap-dev/2011/q1/att-806/http-wp-plugins.nse">http-wp-plugins</a>, que permite <a href="http://blog.alexos.com.br/?p=2302">detectar los complementos instalados en WordPress</a>.</p> <p>Dicho <em>script</em> intenta acceder a los directorios de los complementos en <code>wp-content/plugins/</code> con la ayuda de un <a href="http://seclists.org/nmap-dev/2011/q1/att-806/wp-plugins_lst_tar.gz">diccionario</a>. Si la respuesta no es un error 404 interpreta que el directorio, y por tanto el complemento, existe. La lista de complementos para WordPress es extensa, casi 13405 entradas, y podría llevar bastante tiempo analizarlas todas, por lo que las entradas están ordenadas por popularidad y por defecto sólo se escanean las 100 primeras.</p>