Добыча админок WP?

[Hehxan]

Приветвую
Люди с опытом взлома админок на Wordpress, можете ли вы поделиться опытом?
Меня интересует точечная добыча админок, именно нужных мне сайтов. Какие инструменты и бюджет мне понадобятся?
Подскажите с чего начать, может есть какой-нибудь материал для изучения?

 

[PathfinderPSA]

вам нужно посмотреть, как работать с загрузкой эксплоита WordPress или использовать бот эксплойтов уязвимостей в автошелле, покажите его на ютубе

 

[googlesearch]

прочти для начала :
https://xss.pro/threads/26978/

https://xss.pro/threads/14482/

 

[zdestuta]

Приветвую
Люди с опытом взлома админок на Wordpress, можете ли вы поделиться опытом?
Меня интересует точечная добыча админок, именно нужных мне сайтов. Какие инструменты и бюджет мне понадобятся?
Подскажите с чего начать, может есть какой-нибудь материал для изучения?

для начала wpscan можно пройтись.
WP часто (статистически) ломают не через сам WP, а через кривые plugins уязвимые.

 

[Gelel]

для начала wpscan можно пройтись.
WP часто (статистически) ломают не через сам WP, а через кривые plugins уязвимые.

ВП скан даёт информацию о содержании, есть несколько плагинов, а что делать дальше?

 

[weakem]

ВП скан даёт информацию о содержании, есть несколько плагинов, а что делать дальше?

тебе не выдало их уязвимости?

 

[Gelel]

Вот результат, а что теперь делать с ним?
(Из хайда сайт не вытаскивай. пожалуйста)

 

[weakem]

Скрытое содержимое

Вот результат, а что теперь делать с ним?
(Из хайда сайт не вытаскивай. пожалуйста)

зарегайся на их сайте впскан и еще раз проскань через --api-token

 

[Gelel]

зарегайся на их сайте впскан и еще раз проскань через --api-token

Если не затруднит, кинь ссылочку, не нашел в Гугле.

 

[Hy3m]

Если не затруднит, кинь ссылочку, не нашел в Гугле.

Ты seo на аватарку на угад что ли воткнул?)
Первый сайт по запросу wpscan api

 

[Gelel]

Ты seo на аватарку на угад что ли воткнул?)
Первый сайт по запросу wpscan api

Да уже понял... Гео сменил на РФ и нашел. С моего гео даёт какую-то билеберду