Nobody-555-111/wordpress-advanced-dorks
GitHub: Nobody-555-111/wordpress-advanced-dorks
一套专注于 WordPress 站点的高级 Google Dork 查询集合，用于在授权安全测试中发现配置文件、数据库备份、API 密钥等敏感信息泄露。
Stars: 1 | Forks: 0
# WordPress 高级 Dorks 武器库
## ⚠️ 法律与道德声明
**本仓库仅用于教育和防御目的。**
未经所有者明确的书面许可，对这些 dorks 在任何网站上的使用是**非法的**，并且违反了：
- 美国的《计算机欺诈和滥用法》(CFAA)
- 欧洲的 GDPR 和国家网络犯罪法
- 全球范围内类似的法规
**使用本材料即表示您同意：**
1. **仅测试您自己的 WordPress 网站**或您被授权审计的网站。
2. 绝不未经许可使用自动化扫描工具。
3. 负责任地披露任何发现。
## 什么是 dorks？
Google dorks 是高级搜索运算符（`site:`、`inurl:`、`intitle:`、`filetype:` 等），能够揭示不打算公开的数据。本武器库**专门针对 WordPress** —— 全球最受欢迎的 CMS（占所有网站的 43%）。
每个 dork 都旨在发现：
| 类别 | 发现的数据示例 |
|----------|-----------------------------|
| **配置** | `wp-config.php`、`.env`、`phpinfo()`、数据库凭据 |
| **备份** | `.sql`、`.zip`、`.tar.gz`、`.wpress`、`.bak` 文件 |
| **日志与调试** | `debug.log`、`error_log`、PHP 致命错误、SQL 语法泄露 |
| **数据库导出** | 完整的 `wp_users`、`wp_options`、WooCommerce 订单 |
| **API 密钥与机密** | Stripe、AWS、Mailgun、SMTP 密码、JWT 密钥 |
| **开放目录** | `/uploads/`、`/cache/`、`/backup/`、`/logs/` 的索引 |
| **插件/主题泄露** | 版本披露、配置文件、许可证密钥（Yoast、Elementor、Jetpack 等） |
| **REST 与 XML‑RPC** | 用户枚举、文章元数据暴露 |
## 🚀 如何使用
1. 将 `target` **替换**为您正在测试的域名（例如，`mysite.com`）。
2. 在 **Google Search**（或 Bing、DuckDuckGo——运算符可能有所不同）中执行该 dork。
3. **手动**分析结果——未经许可请勿使用自动化抓取工具。
### 示例
搜索暴露的 `wp-config.php` 备份：
标签：API密钥泄露, Google Dorks, Web安全, Windows内核, WordPress安全, 合规性测试, 安全测试, 实时处理, 密码管理, 提示注入检测, 搜索引擎高级搜索, 搜索引擎黑客, 操作系统监控, 攻击性安全, 数据库备份泄露, 数据泄露, 文件完整性监控, 日志泄露, 白帽子, 网络安全, 蓝队分析, 配置文件暴露, 防御性安全, 隐私保护, 黑客技术