> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/cms/wordpress-cms-exploitation.md).

# ووردبريس

ملاحظات استغلال ووردبريس لتعداد المستخدمين، واكتشاف الإصدار، واكتشاف الإضافات، وفرض القوة على xmlrpc.php، وتنفيذ RCE عبر محرر القوالب، وLFI في الإضافة، وبيانات الاعتماد المسربة.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>التقنيات</h4></td><td>تعداد ووردبريس، واكتشاف الإصدار، واكتشاف الإضافات، وWPScan، وتقنيات فرض القوة.</td><td><a href="/pages/96cb8a6991d18c4aa8bc7897c6069b163e5ed7f9">/pages/96cb8a6991d18c4aa8bc7897c6069b163e5ed7f9</a></td></tr><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>RCE بعد المصادقة</h4></td><td>ملاحظات RCE في ووردبريس بعد المصادقة حول إساءة استخدام محرر القوالب، وحقن حمولة 404.php، وتنفيذ شل عكسي PHP، وتفعيل curl، وخطوات ترقية الشل.</td><td><a href="/pages/8eaa17b2fa28b1fc7976fbb5d9b00a905519dea6">/pages/8eaa17b2fa28b1fc7976fbb5d9b00a905519dea6</a></td></tr><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>فرض القوة اليدوي</h4></td><td>ملاحظات فرض القوة على xmlrpc.php في ووردبريس للتحقق من wp.getUsersBlogs، وصياغة حمولة XML، واختبار طلبات POST، والأتمتة عبر Bash، واكتشاف كلمات المرور.</td><td><a href="/pages/585bd9cc1d887448a6aa584412c6dedfa939a27f">/pages/585bd9cc1d887448a6aa584412c6dedfa939a27f</a></td></tr><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>LFI في Ebook-Download</h4></td><td>ملاحظات LFI لإضافة ebook-download في ووردبريس حول اكتشاف مسار الإضافة، وتنزيل الملفات بشكل عشوائي، وكشف wp-config.php، وبيانات اعتماد قاعدة البيانات، والوصول إلى phpMyAdmin.</td><td><a href="/pages/79ff7709922935cd2c2bfff182cd3778c975a939">/pages/79ff7709922935cd2c2bfff182cd3778c975a939</a></td></tr><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>تسريب BlockyCore.jar</h4></td><td>تسريب معلومات إضافة ووردبريس عبر استخراج BlockyCore.jar واكتشاف بيانات الاعتماد.</td><td><a href="/pages/23106cfd346283d3a82fb2e9e3520bbf0d735a26">/pages/23106cfd346283d3a82fb2e9e3520bbf0d735a26</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/ar/cms/wordpress-cms-exploitation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.