Tutorial Deface dengan cara Wp Add Admin

Setelah sekian lama share berita berita trus, Kini saatnya Saya Share cara deface Wp Add Admin

Kita memanfaatkan pada form loginnya, ok langsung aja ya bahan bahannya dan caranya

Bahan Bahan :

1. Dork : inurl:/wp-login.php?action=register site:in [ Site bisa diganti sesuai keinginan ]

2. Email yang aktif , karena email kita digunain untuk mengaktifkan user & password yang kita daftarkan

3. File zip yang digunakan untuk upload shell saat nanti udh selesai register, bagi yang belum punya file zipnya kalian bisa download disini ~>Klik Disini!!, Kalo link pertama rusak/ga bisa kalian bisa download disini ~>Link Download ke 2
Isi dari file zip tersebut
- shellmini
- shellbesar
- shellxai dll nya

4. Wajah yang ganteng >:( , kalau gak gans ya ga bisa pekok >:( awokakoaowk canda :v


Caranya guys :*

1. Hal 1 seperti biasa gan kalian dorking dlu menggunakan dork diatas ke mesin pencarian Google awokawok :v

2. Kalau sudah dorking nah , pilih salah satu website yg tampilannya sperti ini atau yang tampilannya di bawahnya ada form register , ini contohnya

Lihat yang dilingkari kan? nah itu dia form registrasinya

3. Selanjutnya kita klik registrasi , dan masukkan email yang aktif beserta username terserah kalian kalau usernamenya , contoh seperti ini

4. Nah kalau sudah registrasi , kalian cek email kalian, nanti di email kalian ada link aktivasi buat membuat passwordnya

5. Kalau kalian sudah selesai registrasi , nah login dengan username dan password yang kalian buat tadi... Jika berhasil login. kita masuk sebagai admin. contoh lihat gambar

6. Nah kita sudah masuk sebagai admin nih, Lalu gimana caranya upload shell? Gimana? Iya kalem saya kasih tahu caranya
Ok di dashboard admin, kalian cari tulisan [ Plugin ] *Tanpa tanda kurung
Lihat gambar

7. Nah selanjutnya kalian upload file yang format zip tadi , uploadnya di plugin yahh :v
Kalau upload nya berhasil maka akan kaya gini tampilannya

Pokoknya kalau upload brhasil , ada tulisan [ akrivate plugins ]

8. Nah kan file sudah ketanam, selanjutnya kita mencari akses shellnya, gimana nyarinya? iya gimana yah?
Ok gini caranya kalian tinggal tambahkan contoh
www.site.com/wp-content/plugins/namafilelu/jenisshellnya
Contoh kaya gini lihat gambar

9. Nah itu dia contoh nyari akses shellnya... Btw shell saya sudah ke upload yaah :v, wkwkwk nah kalau akses shell sudah ketemu terus mau diapain tuh? wkwkwk silahkan tebas index... tapi saran sih kalo tebas index backup indexnya gan
Hargain webmaster dari website tersebut gan :v pakai Ethica Hacking lo :v

sudah ya tutorialnya cukup sampai disini saja yaah...
Ok sekian. see you next time guys :*

Berbagi :