Deface poc WP default

Deface WP admin default



 Hallo ges balik lagi Ama ane Wans

Sorry jarang upload ges

Kali ini ane mau tutorial deface poc WP default.

Gasskan 

• Bahan

Dork > inurl:/wp-login.php "april-2022" site:

U/p > admin - admin 

          admin - pass 

          admin - 123456

          admin - 12345678

Shell backdor > search di google banyak awoakwowk 


Gass ke live target ges

https://visionstoreindia.com/wp-login.php

Login ya ges 


Boom masuk dashboard


Gass ler ke file manager


Yang belum ada file managernya klean install ya di plugin
 
nah lanjut ke up Shell ya ges 


Nah file nya dah ke up ya ges 



Cara panggilnya gimana bAnh
site.com/shellkamu.php

Oke ges begitu saja tutor dari ane 
Sekian terima kasih😉