Comment détecter les plugins WP utilisés sur un site

Habituellement,vouspouvez détecter WordPress lui-mêmeen regardant le code source du sitepour labalisemeta dugénérateur WordPress:

 <meta name="generator" content="WordPress 3.0.1" />
 

Cependant,certains sites suppriment cettebalisepour cachez lefait qu'ilsexécutent WP.

Iln'y a cependant aucunmoyeninfaillible de détecter la liste desplug-insen cours d'exécution sur un site. IMO c'est unbonus de sécurité supplémentaire -tous les développeursne sontpas aussi désireux demettre àjour leurs systèmes lorsque les choses se cassent (ou que des vulnérabilités surgissent) que l'équipeprincipale ... si unplug-inexpose unefaiblessepotentielle surmon système,le la dernière queje veuxfaireest d'annoncer cefait.

Cependant,toutplug-in qui ajoute du code à l'affichage (ajout de scripts,de styles,debalisesmeta,etc.) peut s'appeler. Laplupart des scriptset des stylesexposeront /wp-content/plugins/{plug-in name}/ dans l'URL. Certains autres systèmesfrontaux utiliseront lenom duplug-in dans une sorte de commentaire HTML comme <!-- Begin Super Cool Plug-in Code -->.

Mais,en général,iln'y apas demoyenfacile degénérer une liste deplug-ins utilisés sur un site àmoins que a) vousne sachiez déjà quelsplug-ins rechercher oub) lepropriétaire du site souhaite que vous sachiez.

Usually, you can detect WordPress itself by looking at the site's source code for the WordPress generator meta tag:

<meta name="generator" content="WordPress 3.0.1" />

However, some sites remove this tag to hide the fact that they're running WP.

There's no foolproof way to detect the list of plug-ins that are running on a site, though. IMO this is an added security bonus - not all developers are as keen on updating their systems when things break (or vulnerabilities crop up) as the core team ... if a plug-in exposes a potential weakness on my system, the last think I want to do is advertise that fact.

However, any plug-in that adds code to the display (adding scripts, styles, meta tags, etc) might call itself out. Most scripts and styles will expose /wp-content/plugins/{plug-in name}/ in the URL. Some other front-end systems will use the name of the plug-in in some kind of an HTML comment like <!-- Begin Super Cool Plug-in Code -->.

But, generally, there's no easy way to generate a list of plug-ins used on a site unless a) you already know which plug-ins to look for or b) the site owner wants you to know.

J'ajouteraispour rechercher également dans le code source les appels à l'emplacement de leurthème,quipar défaut serait /wp-content/themes/[themename].Vouspouvez égalementessayer de charger lesfichiers WPpar défaut restants de l'installation,tels que license.txt ou readme.html,mais s'ils sont suffisammentintelligentspourmasquer leplug-inetemplacements dethème,ils ontprobablement également supprimé cesfichiers.

I would add to also look in the source code for calls to their theme location, which by default would be /wp-content/themes/[themename]. You could also try loading default WP files left over from the installation such as license.txt or readme.html but if they're clever enough to hide the plug-in and theme locations they likely removed those files, too.

Pour régurgiteret ajouter à ce quetout lemonde a dit,il semble qu'ilexisteplusieursfaçons defouiner sur la version,lethèmeet lesplugins WordPress d'autrespersonnes.

Version WordPress:

1. Celapeut êtretrouvé dans unebalise Meta dans latête sous laforme de <meta name="generator" content=
2. Celapeut également êtretrouvé dans lepied depagebien que ce soitparfois commenté où vouspouvezencore l'afficher dans le HTML

Thème WordPress:

1. Lemoyen leplus simpleest d'afficher la source et recherchez lafeuille de style duthème qui auratout lethème informations qu'il contient (nom duthème,auteur, Site de l'auteur,etc.)
2. Cela setrouve également couramment dans le pied depage desthèmesgratuits afin que le développeur originalpeut obtenir un lien vers leur site Web

Plugins WordPress:

1. Lemoyen leplus simpleest de rechercher un "I utiliser cesplugins WordPress "page ce quefont certainsblogueurs.
2. Vouspouvez égalementpasserpar la source codeet recherchez les scriptset feuilles de style quipeuvent être chargées comme ainsi quetoutidentifiant ou classe unique nomsinséréspar lesplugins. Alors class='socialize',<link rel="stylesheet" href=".../wp-content/plugins/socialize/socialize.css" type="text/css" />et <script type="text/javascript" src=".../wp-content/plugins/socialize/socialize.js"></script> seraienttous desindices que lethèmeest en utilisant unplugin appelé Socialize.

To regurgitate and add to what everyone else said it seems there are a few ways you can snoop on other people's WordPress version, theme and plugins.

WordPress Version:

1. This can be found in a meta tag in the head in the form of <meta name="generator" content=
2. This can also commonly be found in the footer although it is sometime commented out where you can still view it in the HTML

WordPress Theme:

1. Easiest way is to view the source and look for the theme stylesheet which will have all of the theme info in it (Theme Name, Author, Author Site, etc)
2. This is also commonly found in the footer of free themes so the original developer can get a free link back to their website

WordPress Plugins:

1. The easiest way is to look for an "I use these WordPress plugins" page which some bloggers do.
2. You could also go through the source code and look for any scripts and stylesheets that might be loaded as well as any unique IDs or class names inserted by the plugins. So class='socialize', <link rel="stylesheet" href=".../wp-content/plugins/socialize/socialize.css" type="text/css" /> and <script type="text/javascript" src=".../wp-content/plugins/socialize/socialize.js"></script> would all be hints that the theme is using a plugin called Socialize.

Ilexiste quelques outils quiforcerontbrutalementtous lesplugins wordpress connus.

Engros,ilsessaient simplement d'accéder à/wp-content/plugins/$pluginnameet si vous obtenez uninterdit,vous aveztrouvé leplugin s'il s'agit d'un 404 alors lepluginn'estpasinstallé.

http-wp-plugins.nse - le scriptnmap lefait

http://code.google.com/p/cms-explorer/ -tout comme cet outil

Ce site semble utiliser lesméthodes de lecture du codementionnéesprécédemmentpouressayer de détecter lesplugins http://hackertarget.com/wordpress-security-scan/

There are a couple of tools that will brute force all the known wordpress plugins.

Basically they just try to access /wp-content/plugins/$pluginname and if you get a forbidden you have found the plugin if its a 404 then the plugin is not installed.

http-wp-plugins.nse - nmap script does this

http://code.google.com/p/cms-explorer/ - as does this tool

This site seems to use the read the code methods mentioned previously to try to detect the plugins http://hackertarget.com/wordpress-security-scan/

addition à ce qui a été dit:

détection de WP:essayez d'ajouter/wp-admin à l'adresse du site,peut-être qu'ilsne l'ontpas changé

détection desplugins: Firebug -extensionfirefox :)

adding up to what has been said :

detecting WP : try appending /wp-admin to the site address, maybe they didn't change it

detecting the plugins : Firebug - firefox extension :)