Массовый поиск админок WP?

[Focus17]

Как массово искать админки WP?
Куда смотреть - в сторону сабдоменов или подпапок?
Как массово искать подпапки?
Существуют ли топ сабдомены и топ подпапки где лежат админки?

 

[vagabond]

domain.tld/wp-admin/
domain.tld/wp-login.php
domain.tld/blog/wp-login.php
domain.tld/wp/wp-login.php
blog.domain.tld/wp-login.php
wp.domain.tld/wp-login.php

вот на вскидку

 

[viskas]

domain.tld/wp-admin/
domain.tld/wp-login.php
domain.tld/blog/wp-login.php
domain.tld/wp/wp-login.php
blog.domain.tld/wp-login.php
wp.domain.tld/wp-login.php

вот на вскидку

а как домены найти, на которых это обкатать можно? гугл свои дорки последнее время нещадно режет

 

[k0000t]

Вот база всех установленных wordpress, правда годичной давности
UPD не дает 150мб прикрепить, сейчас найду куда залить
UPD2 залил на обменник экспы https://send.exploit.in/download/6fa45c56d8721903/#PWwcjy7bpdf4YwPGk9J5MA

 

[mlx]

Вот база всех установленных wordpress, правда годичной давности
UPD не дает 150мб прикрепить, сейчас найду куда залить
UPD2 залил на обменник экспы https://send.exploit.in/download/6fa45c56d8721903/#PWwcjy7bpdf4YwPGk9J5MA

перезалейте пожалуйста или может у кого посвежее база есть?

 

[Fuhrer]

Вот база всех установленных wordpress, правда годичной давности
UPD не дает 150мб прикрепить, сейчас найду куда залить
UPD2 залил на обменник экспы https://send.exploit.in/download/6fa45c56d8721903/#PWwcjy7bpdf4YwPGk9J5MA

линк не работает. перезалейте пожалуйста

 

[Лохотронщик]

перезалейте пожалуйста или может у кого посвежее база есть?

за деньги да!

http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/118112/

в продаже Wordpress - 25kk (million) Unique Domains | Уникальных Доменов

 

[zdestuta]

https://wordlists.assetnote.io/ - там есть Technology <=> Host Mappings секция.

Тема на самом деле интересная: где брать (под)домены для скана?
Сам скан не такая уж и проблема, особенно точечный, тут даже где-то статья была как массканом искать по всему интернету CVE определённую.

Можно по идее нагенерить из wordlists доменов и ffuf'ом (или другим инструментом который вам больше нравится) пройтись тыкаясь в path админок WP, будет какой-то выхлоп определённый, но хз какой % КПД такого действия.

 

[TOPCHEK]

в продаже Wordpress - 25kk (million) Unique Domains | Уникальных Доменов

Из 25 млн wordpress сколько % будет с дефолтными данными от админки? Примерно.

 

[Лохотронщик]

Из 25 млн wordpress сколько % будет с дефолтными данными от админки? Примерно.

вопрос продавану, лучше задать в его ветке с продажей, продаю ведь не я а вайтхет, мопед не мой я просто рассказал где продаётся