Merhaba Hocam,
Yeni başladığını belirtmişsin. Umarım bu hevesin hep devam eder ve kendini geliştirirsin.
Anlayacağın bir dilde açıklama yapayım;
Öncelikle Wordpress'in ham halinde bilinen bir açık yoktur. Hatta çok güvenli bir sistemdir. Açıkların çoğu tema ve eklenti kaynaklıdır. Yani yüklediği temada veya eklentide bir açık varsa ancak buradan girebilirsin.
"WordPress Sitenin Açıklarını Nereden Bulabilirim?" Diyorsan şu şekilde; ilerlemeni tavsiye ederim. Öncelikte sitenin kaynak koduna bakmalısın. Kaynak kodunu görüntülemek için CTRL+U tuş kombinasyonunu kullanabilirsin. Kaynak koduna girdiğinde CTRL+F tuş kombinasyonunu kullanarak "
themes" diye arat şöyle bir link yapısıyla karşılaşacaksın. "
http://www.siteadi.com/wp-content/themes/temaadi" burada themesin sağında yazan kısım tema adıdır. Artık tema adını biliyorsun. Sırada kullandığı eklentileri bulmak var. Aynı işlemleri uygulayarak bu seferde "
plugins" diye arama yap şöyle bir link yapısıyla karşılaşacaksın. "
http://www.siteadi.com/wp-content/plugins/eklentiadi" pluginsin sağ tarafındaki eklenti adıdır. Tüm eklenti adlarını bir dosyaya yaz. Daha sonra Google'da şu şekilde bir arama yap.
"Tema veya eklenti adı Exploit" şeklinde arama yaptığında karşına o eklenti ve tema ile alakalı exploitlerin bulunduğu siteler çıkacak burada en işine yarayacak olanı bulup kullanman gerekecek.
Ayrıca WorPress bir sitede kullanıcı adını bulmak istiyorsan kullanacağın yöntem gayet basittir.
?author=1 kodunu kullandığında sana admin kullanıcı adını verecektir. Örneğin;
www.siteadi.com/?author=1
Başka kafana takılan bir şey varsa sorman yeterli.
