Wordpress admin paneline sızma

RiperiNA

Katılımcı Üye
15 Eyl 2018
434
0
Nothin
Wordpress admin paneli olan bi sitenin paneline girmem mümkünmüdür yada SQL den başka açık varsa xss gibi bunları nasıl anlarım Sitenin sol üst köşesinde güvenli değil uyarısı çıkıyor acunetix diye bi program varmış fakat ondada lisans key istiyor manuel olarak bulma şansım varmıdır. Crackli acunetix veya başka bi program önerirseniz makbule geçer.
 

ᴄʀᴜᴇʟ

Özel Üye
24 Eyl 2013
4,420
56
Ahıska
Hedef site uzerinde arastirma yapiyorsaniz ilk isiniz admin paneline bakmak olmamali. Once sistemde zaafiyet aramalisiniz. Zaafiyetlerden yararlandiktan sonra admin bilgilerini aldigiktan sonra admin panelini ararsiniz.
 

нydrαтнαlleѕ

İSTİHBARAT!
8 Ocak 2017
3,208
2
1,444
Wordpress sitelerde sql açığı olmaz. tabi istisnai durumlar dışında.

o durum blog bağlamışsa olur.

Worpdress sitede o hata ssl ile alakalı https:// yi http:// yaparak gidebilirsin.

Sızmak için de kaba kuvvet saldırısı yapabilirsin. Temanın sürümüne göre uygun exploit arayabilirsin. Ve ya sitenin sunucusunda ki sitelere sızar shell atıp sunucuyu ya rootlar yada bypass larsınız.
 

SKAYRES

Yeni üye
14 Ara 2021
3
0
Wordpress sitelerde sql açığı olmaz. tabi istisnai durumlar dışında.

o durum blog bağlamışsa olur.

Worpdress sitede o hata ssl ile alakalı https:// yi http:// yaparak gidebilirsin.

Sızmak için de kaba kuvvet saldırısı yapabilirsin. Temanın sürümüne göre uygun exploit arayabilirsin. Ve ya sitenin sunucusunda ki sitelere sızar shell atıp sunucuyu ya rootlar yada bypass larsınız.
Tam olarak nasıl yapılıyor, nereden bulabilirim?
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.