Assalamualaikum Wr.Wb
Pernah ga kalian dapet banyak Config WordPress tapi pas mau login 404 Not Found ?. Jika itu sudah positif WordPress bisa dipastikan itu karena terhalang Plugins All In One Security And Firewall. Artikel Kali ini saya akan membagikan tutorial yaitu bagaimana menemukan admin login wordpress yang di hidden !
 |
Login Wordpress Telah Dipindah Oleh Admin
|
Syarat :
1. Sudah ada shell yang tertanam
2. Pastikan target adalah dari ConfigGrabber Maupun Jumping :'v Sebelumnya pasti udah tw cara menggunakan config grabber mw pun jumping kan?
3. Upload Adminer ke server. ( Terserah mau pake shell apa aja )
Setelah itu , akses tuh adminer Dan masukan Database Dari Config Yg Sudah Agan Dapatkan
Lalu Klik Login , Setelah itu tekan ctrl + F . cari / ketik "options" tidak memakai tanda petik .
Setelah Mengklik Options Klik Select Data
Scroll kebawah sampai ada tulisan Active_plugins , Klik Edit.
Tinggal klik Delete.
Dan Sekarang Tinggal Buka Site/wp-login.php
Sekian Artikel Kali Ini . Semoga Bermanfaat dan apabila ada kesalahan kata saya mohon maaf . Terimakasih . Wassalamualaikum Wr.Wb
~./Exorcism1337
Referensi : http://con7extofficial.blogspot.com/