[m4kb0l]

Jak uzyskać dostęp do strony wykorzystującej #php #wordpress 4.0? ( ͡° ͜ʖ ͡°) #hacking #cracking #security

P.S Znam login, nie znam hasła.

[a.....e]

@m4kb0l: Na wordpress swego czasu modne były ataki brute force.

[m4kb0l]

@acotusiewpisuje: Już próbowałem, nie działa :). Hasła były z puli angielskiej stąd można się było domyślić, że się nie uda.

[m.....c]

@m4kb0l: poznaj haslo,i sie zaloguj

[m_bielawski]

@m4kb0l: na wordpressa to masz miliard exploitów :)

[m4kb0l]

@m_bielawski: Ale nie na 4.0 ( ͡° ͜ʖ ͡°)

[A.....t]

@m4kb0l: Ściągaj źródła i szukaj 0-daya.

[m4kb0l]

@AleFermat: Aż tak mi nie zależy :). Raczej chciałem 4fun.

[m_bielawski]

@m4kb0l: ale to jest Twój WP w ogóle? Czy hakierujesz spidersweb?

[m4kb0l]

@m_bielawski: nie mój, pajonkłep też nie

[A.....t]

@m4kb0l: Gdybyś znalazł tego 0-daya, to nie dość, że miałbyś sporo "funu" to jeszcze byłoby co wpisać do CV ;)

[m_bielawski]

@m4kb0l: no to tego, uważaj, bo #bagietyjuzjado

[m4kb0l]

@AleFermat: To raczej chodziło o zabawę w script kiddie i czytanie już wykrytych bugów ale wygląda na to, że trzeba będzie poczekać aż ktoś robotę zrobi za mnie :). Nie chce mi się grzebać w kodzie WP a już- tym bardziej w PHP.

@m_bielawski: ok to już jestem cicho :).

[t.....5]

@m4kb0l: jest pełno narzędzi do badania zainstalowanych pluginów, szukaj tam, bo raczej będziesz miał cięzko znaleźć jakieś wykonanie kodu GET'em, w sofcie z bug bounty