Cukup mudah tapi butuh kesabaran :)
Oke langsung saja ikuti langkah-langkahnya :
Sebelumnya, jika sobat menggunakan Windows, harus terinstall Python Trelebih dahulu :D
Setelah itu, copas script berikut dan save dengan formay .py
Tools Python Wordpress BruteForce
Wordlist yang diletakkan satu folder dengan File Python nya.
Untuk wordlist bisa cari sendiri atau pakai punya saya
Wordlists by Mr.HaurgeulisX196
Sebagai bahan tutorial, target saya adalah http://yslmind.com
Oke, langsung saja ke step yang pertama.
nb : saya meletakkan file python nya di C:\Python27/wp.py
Buka CMD
Ketik cd\python27
lalu ketik command berikut :
[namafile].py -h http://[situstarget]/wp-login.php -u [username -P [wordlist].txt
Contoh :
wp.py -h http://yslmind.com/wp-login.php -u admin -P shania.txt
Tunggu proses bruteforce selesai. kadang lama, kadang cepet, kadang gagal . Berdoa saja :v
Nah, tuh udah finish ! :v
Username : admin
Password : yslmpassword
Kita coba login di webnya :
http://yslmind.com/wp-login.php
Dan dorrrr !! Welcome to Admin Page :p
Kalo sudah seperti itu ja terserah mau diapan :p
kalo lagi iseng ya pasang shell, hajar index nya :v
http://yslmind.com/ owned :p
Mirror
Berikut tutorial upload shell di wordpress :
Upload Shell Di CMS Wordpress
0 comments:
Post a Comment