[Python] WordPress Auditor

[InstinctHack]

io,

je connais pas trop wp, mais pour detecter les xss, tu peux peut-être faire un truc du genre :

Code PHP :


<?php
function echo_($string){echo $string;}
function test($function)
{
ob_start();
call_user_func($function,'<script>alert("lame");</script>');
$data = ob_get_contents();
ob_end_clean();
$arf=array('<','>');
foreach($arf as $value)
{if(stripos($data,$value)!==false)
return true;}return false;
}
var_dump(test('echo_'));
var_dump(test('htmlentities'));
 

sortie :

Code :

bool(true)
bool(false)