Wordpress

Register: https://wpscan.com/profile/

wpscan --update
# All plugin and themes
wpscan --disable-tls-checks -e at,ap --plugins-detection aggressive --force --api-token xyz --url https://example.com
# Vulnerable themes and plugins
wpscan --disable-tls-checks -e vt,vp --plugins-detection aggressive --force --api-token xyz --url https://example.com
# Enum Users
wpscan –url http://example.com –e u

# Bruteforce Password
wpscan --password-attack xmlrpc -t 20 -U john -P /usr/share/wordlists/rockyou.txt --url https://example.com
wpscan --password-attack wp-login -t 20 -U john -P /usr/share/wordlists/rockyou.txt --url https://example.com

Extension Reverse Shell

  • Extension Kısmından bir reverse shell ekliyoruz.

  • Sonrasında media kısmından shelli açıyoruz.

Theme ile Reverse Shell

  • Apperance > Theme Editor > 404

Eğer theme düzenleme yetksi varsa 404 gibi bir temayı shell ile değiştirebiliriz.

Visitors Plugin Admin CSRF

PreviousDrupalNextWEBDAV

Last updated