متخصص تست نفوذ وب (WordPress) - ریموت

ما به دنبال یک متخصص تست نفوذ وب با تمرکز بر WordPress و افزونه‌ها، قالب‌ها و cPanel/PHP هستیم.

مهارت‌های ضروری:

• تحلیل دستی کد PHP و افزونه‌ها/قالب‌های WordPress
• تسلط بر تست‌های Black-box/White-box و ابزار Burp Suite
• توانایی کشف آسیب‌پذیری‌های بحرانی، مانند:

• Command Injection و اجرای کد
• آپلود Web Shell
• Arbitrary File Write و File Inclusion
• تصاحب حساب مدیر (Account Takeover)
• Authentication Bypass و Privilege Escalation
• Insecure Deserialization
• آسیب‌پذیری‌های منطقی عمیق و SSRF

• توانایی زنجیره‌کردن چند آسیب‌پذیری تا رسیدن به دسترسی Administrator یا اعمال تغییرات در سایت
• شناخت Capabilities سرور و مفاهیم WordPress REST API، AJAX، Nonce و Roles
• آشنایی با cPanel/WHM و Linux، Apache/Nginx، PHP-FPM و MySQL
• توانایی تهیه گزارش فنیِ قابل‌بازتولید و ساخت Proof of Concept

موارد ترجیحی:

• توانایی تفکیک موارد کم‌اهمیت از موارد جدی (نه صرفاً گزارش‌های ساده مثل XSS یا نسخه/Headerها)
• سابقه کشف CVE یا آسیب‌پذیری‌های Critical
• سابقه معتبر Bug Bounty
• تجربه بررسی امنیتی افزونه‌های WordPress
• مدارک eWPTX یا OSWE، BSCP، OSCP

ارزیابی نهایی با انجام یک آزمون عملی روی WordPress آسیب‌پذیر و رسیدن به نتیجه نهایی مثل اجرای کد یا آپلود Web Shell و تصاحب دسترسی مدیر انجام می‌شود.