|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/0-day-wordpress/
课程评论：没有评论
## 课程总结：Wordpress插件漏洞挖掘 CVE-2023-6036 本课程将引导您探索如何**在没有深厚编程或网络安全知识的情况下，发现未知漏洞**。课程的核心是掌握一种**高效的工作方法**。 **课程内容将涵盖：** * **复现已知漏洞：** 在本地实验室环境中，学习如何重现一个已知的Wordpress插件漏洞。 * **发现未知漏洞：** 掌握定位尚未公开披露的漏洞的方法。 * **开发Exploit：** 学习如何编写exploit来获得对易受攻击Wordpress系统的访问权限。 * **互联网扫描：** 了解如何扫描互联网，寻找运行易受攻击Wordpress版本的系统。 * **CVE报告：** 学习如何为新发现的零日漏洞(0-day)提交CVE报告。 **关键工具和技术：** 课程将充分利用 **BurpSuite、Docker、Shodan 和 Nuclei** 等工具。同时，我们将深入探讨安装易受攻击插件可能带来的**安全隐患和严重后果**。 **就业前景与职业发展：** 当前，许多平台（如HackerOne、Intigriti、BugCrowd）提供**漏洞赏金**，奖励发现大型公司网站和服务的漏洞。随着网络安全意识的提高和投入的增加，**通过有偿漏洞挖掘为生**的人数正日益增长。 **课程目标：** 对于有志于进入复杂漏洞挖掘领域的人士，本课程旨在**激发您的兴趣**，证明任何拥有好奇心和基本知识的人，**都可以成功发现未知漏洞**。
A lo largo de esta serie, vamos a ver cómo es posible encontrar vulnerabilidades no conocidas sin tener grandes conocimientos de programación o ciberseguridad, simplemente aplicando una metodología de trabajo efectiva. Veremos:Cómo reproducir una vulnerabilidad conocida en un entorno local de laboratorioCómo localizar una vulnerabilidad no conocidaCómo desarrollar un exploit para conseguir acceso al Wordpress vulnerableCómo buscar sistemas con una versión vulnerable de Wordpress en InternetCómo hacer un reporte de CVE para el 0 day halladoPara ello, hacermos uso de herramientas como BurpSuite, Docker, Shodan o Nuclei; y explicaremos las consecuencias que puede haber en tener instalado un plugin vulnerable en nuestro Wordpress.Existen numerosas plataformas que ofrecen recompensas por encontrar vulnerabilidades en webs y servicios de grandes empresas; algunas de ellas son HackerOne, Intigriti o BugCrowd. Es un hecho que la concienciación e inversión en ciberseguridad cada vez es mayor, y hay miles de personas que ya viven de la búsqueda remunerada de vulnerabilidades.Para las personas que se quieren adentrar en el complejo mundo de la búsqueda de vulnerabilidades, este curso pretende servirles de motivación, para demostrar que cualquier persona con curiosidad y conocimientos básicos puede lograr encontrar alguna vulnerabilidad no conocida
