wordpress sadece brute'la mı patlatılıyor?

[poyraz04]

Merhaba,

Wordpress sitelerini patlatmak istiyorum. Revsliderda olduğu gibi var olan 3-5 dorkla wp config çekip shell atmak ve brute kullanmak tek çözüm mü?
Ve bu brute olayı ne kadar etkili arkadaşlar? Kaç siteden kaçı patlıyor wordlistin uzun olması gerekmez mi direk o ss'lerdeki 8-10 şifrelik listelerle patlıyorlar mı?

 

[Can]

Forumları doğru kategoride açınız, uyarı sayınızı 3 yapmamaya özen gösterin. İyi forumlar.

 

[poyraz04]

teşekkürler

 

[ArronStone]

Merhaba,

Wordpress sitelerini patlatmak istiyorum. Revsliderda olduğu gibi var olan 3-5 dorkla wp config çekip shell atmak ve brute kullanmak tek çözüm mü?
Ve bu brute olayı ne kadar etkili arkadaşlar? Kaç siteden kaçı patlıyor wordlistin uzun olması gerekmez mi direk o ss'lerdeki 8-10 şifrelik listelerle patlıyorlar mı?

Öncelikle sağlam yazılmış dork ve güzel bir wordlist ile sağlam siteler elde edebilirsin başka yönteme gelince sadece bruteforce değil sitede kullanılan wordpress sürümüne göre exploit araştırabilirsin, sitede açık port taraması yapıp açık portlardan sızma testi uygulayabilirsin, sitede kullanılan scriptte bir açık da bulabilirsin.

 

[XxxHacker__NineXxx]

kolay gele