Assalammualaku bro ketemu sama gua lagi VenoRyan kali ini gua mau ngasih tutorial deface wp default user pass langsung ajah
Bahan bahan :
-Dork
intitle:"My Blog - My Wordpress Blog" site:.
intitle:"Hello World " intext:2020
inurl:/wp/
intitle:"Wordpress" site:.br
(Kembangin lagi gan)
*sfx:saran:kembanginnya dibagian site diganti ganti contoh :
intitle:"My Blog - My Wordpress Blog" site:com
-Kouta
- Exploit info:
Namaweb.com/wp-login.php
- Login Info:
User:admin
Pass:pass
Atau
User:admin
Pass:admin
- Kesabaran(Paling penting bro :v)
Langsung ajah dorking dlu yekan v:
Gak usah lama-lama gua udah ada live target nya yaitu https://parisheba.com/wp-login.php
Kalian masuk in user : admin paswoard: pass terus pencet tombol login
Jika kalian udah masuk dasboard kalian pencet plugin teruss kalian add plugin jika sudah
kalian cari filemanage dan install terus activ kan jika sudah contoh seperti ini
jika sudah terinstall seperti ini kalian pencet item kecil ada tambah tambah
jika sudah terupload cara mengakses nya site.com/shelllu.php atau site.com/wp-admin/shell.php
sekian dari saya terima kasih