Sızma Testleri WPScan ile "xmlrpc" Açığı Nasıl Kullanılır?

M

musio

Yeni üye
9 Eyl 2023
15
1
Arkadaşlar merhabalar ben wpscan ile wp temalı bir siteyi taradim ardından xmlrpc.php açığı bulundu neyse ardından sitedeki kullanıcıları yani adminlerin adlarını bulmaya çalıştım --enumerate -u ile ama bir türlü çalışmıyor komut yanlış yazdın diyor hep bu doğru bir komut değilmi lütfen yardımcı olursaniz sevinirim xmlrpc.php açığı ve bruteforce saldırısı ile ilgili yardıma ihtiyacım var.Tesekkurler
 
Tarihe göre sırala Oylara göre sırala
S

S9NTX

Özel Üye
19 Ağu 2017
6,386
1,407
xmlrpc açığı için burp kullanabilirsin:

bunlar faydalı olacaktır,

XML-RPC Zaafiyeti ile Wordpress Brute Force

Merhabalar, bu içerikte sizlerle XML-RPC zaafiyetinden faydalanarak, Wordpress kullanan websitelere sızmayı anlatacağım. XML-RPC nedir? XML-RPC, bir sunucu ve bir istemci arasında haberleşmeyi sağlar. İstemci, sunucuya bir XML verisi göndererek bir yordam çağrısı yapar ve sunucu, isteği...
www.turkhackteam.org www.turkhackteam.org
the-bilal-rizwan.medium.com

Wordpress xmlrpc.php -common vulnerabilites & how to exploit them

Hello there! , whats up ? ,Bilal Rizwan here hope your doing great & having fun learning from the community like I am.
the-bilal-rizwan.medium.com the-bilal-rizwan.medium.com
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.