Deface Default u/p WordPress

Assalamualaikum

Bertemu lagi dengan gw B|_|C1N ge disini bakalan kasih tutor tentang Deface default u/p wordpress
Emang sih ini bukanlah bug tapi selama bisa di deface kenapa nggk wkwk
Sebenernya ini hanya kesalahan dari admin web nya yang tidak mengganti user + pass nya aja ya mungkin admin web nya lagi cape mengejar kepastian yang tak pasti eeeaakkkkk
Auk ah gelap
Dah tanpa banyak bicara langsung skuyy ah

Pertama kalian harus ngedork dulu yang pasti wkks
Dork nyA ialah taraaa

Dork:
intitle:"My Blog My Wordpress blog"

Berhubung disini gw pake live target gw gak perlu dorking yaa:v
Live target:

https://solutionerr.com/wp-login.php
https://addis.xyz/wp-login.php
https://transportescano.com.pe/wp-login.php
https://official-tutuapp.com/wp-login.php
https://couvreur-hauts-de-seine-92.fr/wp-login.php
https://educationsbd.com/wp-login.php
https://amfeb90.com/wp-login.php
http://www.caesar-car.com/wp-login.php
http://notecountingmachines.in/wp/wp-login.php

BUAT KALIAN YANG MAU NGAMBIL LIVE TARGET BUAT DIJADIIN KONTEN BAWA NAMA AUTHOR LAH HARGAI AUTHOR


Setelah kalian ngedork nah nanti kalian bakalan masuk di admin login wp kalo kalian belom masuk ke admin login nya kalian bisa tambahin url sendiri contoh https://site.co.li/wp-login.php
Setalah kalian dah disitu masukin user + pass nya seperti dibawah

User = admin
Password = pass

Jika vuln kalian bakalan di redirect ke dasboard admin nya setelah itu up Shell deh
Cara upshell nya bisa diliat di artikel satu nya:v

Oke mungkin cuman sampe sini tutor dari gw
Jika kurang jelas bisa ditanyakan ke
https://wa.me/+6285368003139
Or

• bucinhae@gmail.com

BUC1N

Hanya seorang otaku yang gemar dengan it

Share this post