Deface Poc Wp Default U/P

Assalamualaikum..nama Saia nzul or codename NzXsx7 salam kenal yaa semuaa ^__^

Kali ini saya akan kasih tutorial Deface Poc WP default user/password, 

Metode ini memanfaatkan bug dari suatu password default admin, karena admin tidak mengubah password default nya, ok langsung aja yaa ke tutor nya... 

Bahan''

-hp/pc

-Dork/Exploit

-internet

-shell you

-kesabaran

 dork :

 intitle:"my blog my wordpress blog" site:.

 intitle:"my blog my wordpress blog" march 2021

 intitle:"my blog my wordpress blog" net march 2021

Note : Kembangin lagi bep :)

Exploit : site/wp-login.php 

Username : admin /administator

 password : pass /admin/admin123

Pertama" kamu ngedork dulu lach

Okk klo dah nemu yang perawan?

Langsung ae kyta ent*t

Upss Ekse maksud nya :v

Kalo dah nemu? Kyta masukin

Exploit dibelakang site contoh? 

https://nzulganteng.com/wp-login.php

Nahh kalo udah? Ntar tampilannya

Kek gini, dan kamu tinggal masukin user ama password nya

Kalo vuln? Ntar otomatis masuk dasbord

klo dah masuk dasbord

Tinggal kamu cari deh file manager

Klo gak ada,tinggal kamu install aja

di plugins ya bebz

Okk kita tekan gesS

Nah trus kelen upload deh

Shell kalian

Okk done terupload

Cara ngaksesnya?

Site/wp-admin/nama shellmu

Okk done ya, serah deh mau kamu di apain, intinya jangan lupa backup ya sayang><

Ok paling segitu, dri aku NzXsx7

See you next time

Greetz:

Thanks to all friend

AnonSec Team - BandungXploiter and you!!!