• Off Topic

  • Phonexil. Lo que vuestros móviles necesitan (aprobado por calvo)

Menuda web gitana le han hecho... un WordPress guarro con el wp-login y wp-admin expuestos, o los datos de la API Rest públicos para ver que username es el admin:

This site cannot be reached.
phonexil.com
Con la API expuesta, puedes ver hasta imágenes subidas, como algunas que acabo de ver protegidas por copyright de terceros.

También tiene expuestas las lista de plugins como el Yoast, Google Site Kit o, por ejemplo las versiones de Wordpress y Woocomerce. Es fácil que un atacante busque vulnerabilidades si sabe que versión tienes. Siempre recomendaré ocultarlo este dato.

    Oshvam99 hay cosas que aun no se hacer bien con wordpress, como ocultar la api rest, el wp-admin, o la lista de plugins. El resto mas o menos lo se hacer XD

      Desde luego tiene nombre de cosa para calvos, como la phonesterida.

      Capitalismo, ahorro y trabajo duru.