Chatroom Rules

[xupitera834 0]

καλησπέρα θα  Ηθελα  να ρωτήσω πως μπορώ να αποκτήσω προβίβασα (σαν Admin ) σε μια πολύ απλή σελίδα Wordpress 

κοίταξα sql iNjection αλλα δεν ειδα καποιο αποτέλεσμα 

Edited 7 Ιουνίου 2020 by xupitera834

[anonymous x 0]

καλησπέρα

Edited 27 Ιουνίου 2020 by anonymous x

[Fistandantilus 1]

www.exploit-db.com

 

[p4tr10t.h4ck3r 0]

το default wordpress author directory που συνήθως είναι ανοιχτό ειναι /wp-content/wp/v2/users....μπες με firefox καλητερα γιατί είναι σε μορφή json ....μπορείς με το wpscan στο github να ψάξεις για vulnerabilities ....ή αν δεν υπάρχουν να κάνεις bruteforce με τα usernames που πήρες στο /login.php αν δεν το έχουν αλλάξει και αυτό...

[Mata 56]

Brute Force Μέθοδος: wpscan --url «Στόχος» -e -U «username» -P «Password wordlist path»

Πρίν κάνεις brute force attack βέβαια θα μπορούσες να σκανάρεις για κενά ασφαλείας. Ίσως αν έχει κάποιο παλαιότερο version wp, ή σε κάποια plugins κτλ κτλ.

[Fistandantilus 1]

xmlrpc.php

[GreekIPTV 9]

On 8/6/2020 at 1:04 ΠΜ, xupitera834 said:

καλησπέρα θα  Ηθελα  να ρωτήσω πως μπορώ να αποκτήσω προβίβασα (σαν Admin ) σε μια πολύ απλή σελίδα Wordpress 

κοίταξα sql iNjection αλλα δεν ειδα καποιο αποτέλεσμα 

• Brute force
• Μη ανανεωμένα plugins και themes (SQLi, XSS, CSRF, SSRF)
• Phishing
• 0day αν βρεις κάποιο εσύ
• Πρόσβαση από sites που είναι hosted στον ίδιο server και είναι πιθανώς ευάλωτα, αν ο ίδιος ο στόχος σου δεν είναι
• Password re-use attacks (ψάξε leaked databases για credentials)

Edited 13 Δεκεμβρίου 2022 by GreekIPTV