Deface Metode WP Ghost Theme

 

Hallo brader bertemu lagi dengan gw Nekell sii admin paling Ganss:v Disini gw mau ngasih sedikit ilmu lagi nih ya walaupun kaga jelas hehe^^

Bahan yang di butuhkan :

1. Dork : inurl:wp-content/themes/Ghost/

inurl:wp content ghost theme site:in

(Kembangin lagi biar dapet yang perawan) 

2. Script Heked By Kelen:v barangkali hoki terus bisa nanem shell kan lumayan:v

3. Kopi

4. Rokok Ngab Biar Freashh:v

5. Csrf : " Entod Aku Mass>< "

6. Exploit : /wp-content/themes/Ghost//includes/uploadify/upload_settings_image.php

- Pertama-tama kalian ngedork di google, lalu pilih salah satu website

https://www.eaglexploiter-team.xyz/2021/07/tutorial-deface-default-up-wordpress.html?m=1

Setelah pilih site nanti akan muncul seperti ini. Cek gambar! 

- Selanjutnya kelen tambah kan xploit yang sudah gw sediain di atas.  Contoh  : www.namasite.col.mek/wp-content/themes/Ghost//includes/uploadify/upload_settings_image.php

Jika web nya muncul kata-kata begini, kalian copy web nya. Cek gambar di bawah! 

https://www.eaglexploiter-team.xyz/2021/07/tutorial-deface-metode-bypass-sql.html

- Selanjutnya kalian tahan Csrf yang gw sediain di atas, lalu kalian buka di tab baru dan paste link web kalian di situ. Isi post file nya dengan Filedata, jika sudah klik yang lock target. 

Liat gambar di bawah! 

https://www.eaglexploiter-team.xyz/2021/07/tutorial-mencari-username-wordpress.html

- Selanjutnya kalian upload script Heked By Kelen. Ga punya? Download di google banyak. 

Lihat Gambar Di Bawah! 

Jika muncul begini sesudah kalian lock target, itu tanda nya target kalian sudah ke entod:v

Cara untuk manggil tante eh salah maksudnya, cara manggil SC nya gimana? 

www.co.li/

wp-content/uploads/settingsimages/schekedbylu.html

Oke mungkin segini doang yang bisa gw kasih, terimakasih sudah mampir, selamat mencoba:) 

See you brader..