Cara Deface Wordpress Add Admin Vulnerability Method

HumarTutor - Cara Deface Wordpress Add Admin Method (SIMPLE)

Setelah lama ga post, sekarang admin mau post cara deface Wordpress Add Admin, cara ini cukup simple karena dengan exploit + register saja kalian udah bisa jadi admin kwkw.

Terserah mau diapain kalo udah jadi admin yakan....

Mungkin cara ini udah lama ya, gpp de. Yang penting mah kalo Deface method ini ya dork nya yang harus mantep.

Syarat :

1. Shell kalian atau Download di 

- Download Shell IndoXploit

- Download File Manager X.X (Mini Shell)

2. Dork :

inurl:/wp-content/themes/appius/

inurl:/wp-content/themes/Consultant/

inurl:/wp-content/themes/appius1/

inurl:/wp-content/themes/archin/

inurl:/wp-content/themes/averin/

inurl:/wp-content/themes/dagda/

inurl:/wp-content/themes/echea/

inurl:/wp-content/themes/felici/

3. CSRF

- HTML

- Versi Online

4. Exploit :

/hades_framework/option_panel/ajax.php

Contoh :

http://site.com/wp-content/themes/dagda/hades_framework/option_panel/ajax.php

Langkah :

1. Biasa lah, dorking dulu 

2. Exploit pake exploit diatas

Vuln??

Blank kawan selain?? skip 

3. Pake CSRF nya

kalo w pake CSRF versi online buatan mimin sendiri, gampang sih buatnya kalo mau buat sendiri

Add Admin CSRF Online

Seperti diatas tampilannya.

Caranya gampang 

- Masukkin site nya, trus LOCK

- Masukkin email mu, trus SUBMIT

Kalo versi HTML ya anu sendiri

Sukses??

ada tulisan Sukses, Ga ada tulisan?? skip

4. Register di Web Target

Caranya??

wp-login?action=register

Contoh??

site.com/wp-login.php?action=register

5. Cek email kalian 

6. Verifikasi

7. Login

Done, dah jadi admin

EZZ kan??

Baca juga:

Title :

Cara Deface Wordpress Add Admin Vulnerability Method

Reviewed by

Humar

On

15.04.00

Rating :

5

Ayo berlangganan melalui email, jangan lewatkan update terbaru kami

Share this

Humar

I'm a blogger wannabe, programmer wannabe, and hacker wannabe