As a pentester, you surely already encountered some unsecure WordPress websites, and I bet you ran WPScan on it. You might have discovered vulnerable themes or plugins, obsolete WordPress versions and I guess you tried the user enumeration available through WPScan. However, WPScan may not be enough to perform a reliable user enumeration. Thomas and I have recently discovered a new way to enumerate WordPress users through the login page ; a method to bypass most of the security protections that can be enabled on the WordPress login page apart from the HTTP Authentication to access this page of course. This is what today’s post is about. The State of Art WPScan gathers every known methods to enumerate WordPress users which are the following ones: Author ID Brute Forcing Author Posts Author Sitemap Login Error Messages oEmbed API RSS Generator WP JSON API YoastSEO Author Sitemap You might have noticed that the #4 seems close to the one we’re announci...

 This article provides some help to those who needs to set up virtual hosts with XAMPP on macOS. Pourquoi fournissons-nous d'autres textes de base? Lorem Ipsum a évolué en tant que texte factice pour le prototypage en anglais. Puisqu'il est écrit dans une langue latine dénuée de sens, il ne détourne pas l'analyse de la mise en page. Bien que Lorem Ipsum soit un outil utile pour les concepteurs, il peut ne pas être suffisant lors de la création d'applications logicielles. La plupart des bases de données, des fonctions de traitement de texte et des protocoles de communication par transfert de données utilise par défaut l'alphabet anglais. Le test d'applications logicielles avec uniquement du texte en anglais, comme Lorem Ipsum, peut ne pas révéler d'éventuelles divergences entre les différentes parties de l'application ou garantir que la police peut afficher tous les caractères nécessaires. De plus, dans le monde globali...

Pourquoi fournissons-nous d'autres textes de base? Lorem Ipsum a évolué en tant que texte factice pour le prototypage en anglais. Puisqu'il est écrit dans une langue latine dénuée de sens, il ne détourne pas l'analyse de la mise en page. Bien que Lorem Ipsum soit un outil utile pour les concepteurs, il peut ne pas être suffisant lors de la création d'applications logicielles. La plupart des bases de données, des fonctions de traitement de texte et des protocoles de communication par transfert de données utilise par défaut l'alphabet anglais. Le test d'applications logicielles avec uniquement du texte en anglais, comme Lorem Ipsum, peut ne pas révéler d'éventuelles divergences entre les différentes parties de l'application ou garantir que la police peut afficher tous les caractères nécessaires. De plus, dans le monde globalisé d'aujourd'hui, votre application est susceptible d'être utilisée par des personnes de diff...