08 April 2015
Terkadang masuk ke Dashboard Wordpress, terkendala dengan Upload Shell..
Cara umum spt
Install Themes/Plugins harus melewati FTP Password

2. Editor Themes/Plugins juga nggak dijinkan..

Kita akan coba melewati proteksi tersebut, dan sepanjang kasus yg saya lewati nyaris 100% berhasil.
Cara umum spt
Install Themes/Plugins harus melewati FTP Password

2. Editor Themes/Plugins juga nggak dijinkan..

Kita akan coba melewati proteksi tersebut, dan sepanjang kasus yg saya lewati nyaris 100% berhasil.
Kembali ke upload untuk themes ex : http://target/wp-admin/theme-install.php?tab=upload
dan langsung aja upload shell kamu, dalam format "php"

Saat muncul identify FTP Password, berarti shell anda sudah terupload :)

Tempat Shell biasanya di
- /wp-content/uploads/shell.php
- /wp-content/uploads/YYYY/MM/shell.php
- /wp-content/upgrade/shell.php
Source : http://blog.deb-x.org
Tag :
Hacking
Subscribe to:
Post Comments (Atom)
0 comments