HackGDL | Encuentra tu CVE

hackgdl.exe

― ☐ ✕

   __ __         __   ________  __ 
  / // /__ _____/ /__/ ___/ _ \/ / 
 / _  / _ `/ __/  '_/ (_ / // / /__
/_//_/\_,_/\__/_/\_\\___/____/____/

Jericalla Track

workshop.exe

― ☐ ✕

Encuentra tu CVE

En este workshop se llevará a cabo la búsqueda de vulnerabilidades en plugins de WordPress. Se explicará cómo funciona el proceso de obtener un CVE a tu nombre y sus beneficios para crecer nuestra marca personal. El workshop consistirá en la creación de reglas de Semgrep para detectar indicios de vulnerabilidades y posteriormente se realizará un testing dinámico para confirmar su existencia. Finalmente, para obtener el CVE, se realizará un reporte detallado para ser enviado a wordfence/wpscan. Inclusive, de ser posible, una PoC.

Imanol Castro
Consultor II en Bishop Fox

Imanol_Castro.jpg

― ☐ ✕