Skip to main content
Esta página agrega los recursos para practicar WordPress Exploitation de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas. Cobertura: 21 retos en 2 plataformas — 13 HackTheBox · 8 TryHackMe. 13 con writeup en español, 13 con writeup en vídeo.

​
Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.
  1. TryHackMe — Bypass Really Simple Security (Easy · ~30 min) · 🇬🇧
  2. TryHackMe — Web Enumeration (Easy · ~40 min) · 🇬🇧
  3. TryHackMe — Web Security Essentials (Easy · ~60 min) · 🇬🇧
  4. TryHackMe — Wordpress: CVE-2021-29447 (Easy · ~45 min) · 🇬🇧
  5. HackTheBox — Backdoor (Fácil) · 🇪🇸 🇬🇧 📹
  6. HackTheBox — Blocky (Fácil) · 🇪🇸 🇬🇧 📹

​
Recursos curados

​
Máquinas HTB que practican WordPress Exploitation (13)

​
Rooms TryHackMe que practican WordPress Exploitation (8)

​
Skills relacionadas

← Volver al glosario completo Última actualización: 2026-08-13