Kendi Sitemi Hacklemek İstiyorum

[jailkiller]

Sistem işleyişini, Nasıl hackliyolar beni, Wordpress ne kadar güvenli?

Bunun için kendime bi site kurdum. elementor woocommerce falan kurdum ama nulled kurdum eski sürümler. Nasıl bir yol izlemeliyim. Wpscan ile birsürü açık buldum

Nasıl devam etmem gerekir?

 

[Alexander Anderson]

Wordpress siteleri, genellikle eski sürüm pluginlerden hackleniyor, yani o pluginin adını ve sürümünü googlede arattığın zaman, hangi zafietler var onları görebilirsin.

 

[jailkiller]

Wordpress siteleri, genellikle eski sürüm pluginlerden hackleniyor, yani o pluginin adını ve sürümünü googlede arattığın zaman, hangi zafietler var onları görebilirsin.

Xss falan filan diyo da hangli linkte nasıl bi xss yapılır falan onları nasıl öğreneceğim dost

 

[bug hunter]

en klasik wp hack yönetmi eklenti tema explotileri sitedeki eklentideki açıkları görmek için wpsec.com u kullan kurduğun nulled eklenti ve temalarda zaten shell ve bilinçli bırakılmış açıklar vardır eklentileri kontrol et ve içerisindeki shelleri ve açıkları bul (wpsecin verdiği cve leri google de veyapayzekadaara açığın sana nasıl kullanılıcağını söler ama çoğu wp açığı yetkili hesap gerektirir)

 

[xNewt]

wpprobe ile tarama yap çıkan CVE numaralarını cve-**** exploit diye internette arat ve nasıl sömürüleceğine bak

 

[jailkiller]

Teşekkürler dostlar <3

Dbyi ele geçirmek nasıl olur onun için bi rehber var mı önerebileceğiniz?

 

[tbabi]

Wpscan ile siteyi tarat çıkan pluginlerin versiyonlarına ve exploitlerine bak, content ve uploads pluginine gelip directory listing açık mı kontrol et, çıkan exploitlerden sql olan var ise db çekersin arbitrary file upload var ise ve unauthenticated ise shell ekle, arbitrary file read var ise .env ve config dosyalarını oku database bilgilerine eriş.

 

[jailkiller]

Wpscan ile siteyi tarat çıkan pluginlerin versiyonlarına ve exploitlerine bak, content ve uploads pluginine gelip directory listing açık mı kontrol et, çıkan exploitlerden sql olan var ise db çekersin arbitrary file upload var ise ve unauthenticated ise shell ekle, arbitrary file read var ise .env ve config dosyalarını oku database bilgilerine eriş.

Süpersin dostum. Bir de bi arkadaşımın 2005 20015 yıllarında aktif olan bi sitesi vardı. Artık aktifi yok. Bi deniyim senin siteyi dedim. 4 gündür açık bulamadım. Wp değil sitesi.

 

[tbabi]

Süpersin dostum. Bir de bi arkadaşımın 2005 20015 yıllarında aktif olan bi sitesi vardı. Artık aktifi yok. Bi deniyim senin siteyi dedim. 4 gündür açık bulamadım. Wp değil sitesi.

Wp olmasının avantajları da var dezavantajları da wp nin kendisinde açık bulmak öyle basit bir şey değil ama avantajı ise pluginleri temaları wp değil millet yazıyor çoğunluğunda zafiyet oluyor, wp olmayan sitelerin ise en büyük avantajı illa unutulan bir endpoint, unutulan bir nokta oluyor önerim get post fark etmez parametrelerle oyna array gönder sistem ne tepki veriyor izle boş parametre gönder sistemin tepkilerini izle, açık bulmaya değilde sistemle konuşmaya çalışıyorsun gibi düşün. biraz da path brute yap config dosyalarına erişmeye çalış kullandığı tema veya eklenti bir şey var ise onlara bak exploit var mı diye bak admin bulursan brute dene portları tara var da var böyle uzayıp gidiyor.

 

[jailkiller]

Wp olmasının avantajları da var dezavantajları da wp nin kendisinde açık bulmak öyle basit bir şey değil ama avantajı ise pluginleri temaları wp değil millet yazıyor çoğunluğunda zafiyet oluyor, wp olmayan sitelerin ise en büyük avantajı illa unutulan bir endpoint, unutulan bir nokta oluyor önerim get post fark etmez parametrelerle oyna array gönder sistem ne tepki veriyor izle boş parametre gönder sistemin tepkilerini izle, açık bulmaya değilde sistemle konuşmaya çalışıyorsun gibi düşün. biraz da path brute yap config dosyalarına erişmeye çalış kullandığı tema veya eklenti bir şey var ise onlara bak exploit var mı diye bak admin bulursan brute dene portları tara var da var böyle uzayıp gidiyor.

Sen nasıl bir kralsın ya çok teşekkür ederim dostum

 

[tbabi]

Sen nasıl bir kralsın ya çok teşekkür ederim dostum

Rica ederim ne demek